呵呵，每一次清除，最先进入我arp缓存的就是这个IP。而这时候我没有进行任何访问。那么它不是网关，为何要和我建立连接？

ARP的攻击主要有以下几种方式

一.简单的欺骗攻击

这是比较常见的攻击,通过发送伪造的ARP包来欺骗路由和目标主机,让目标主机认为这是一个合法的主机.便完成了欺骗.这种欺骗多发生在同一网段内,因为路由不会把本网段的包向外转发,当然实现不同网段的攻击也有方法,便要通过ICMP协议来告诉路由器重新选择路由.

二.交换环境的嗅探

在最初的小型局域网中我们使用HUB来进行互连,这是一种广播的方式,每个包都会经过网内的每台主机,通过使用软件,就可以嗅谈到整个局域网的数据.现在的网络多是交换环境,网络内数据的传输被锁定的特定目标.既已确定的目标通信主机.在ARP欺骗的基础之上,可以把自己的主机伪造成一个中间转发站来监听两台主机之间的通信.

三.MAC Flooding

这是一个比较危险的攻击,可以溢出交换机的ARP表,使整个网络不能正常通信

四.基于ARP的DOS

这是新出现的一种攻击方式,D.O.S又称拒绝服务攻击,当大量的连接请求被发送到一台主机时,由于主机的处理能力有限,不能为正常用户提供服务,便出现拒绝服务.这个过程中如果使用ARP来隐藏自己,在被攻击主机的日志上就不会出现真实的IP.攻击的同时,也不会影响到本机.

防护方法:

1.IP+MAC访问控制.

单纯依靠IP或MAC来建立信任关系是不安全,理想的安全关系建立在IP+MAC的基础上.这也是我们校园网上网必须绑定IP和MAC的原因之一.

2.静态ARP缓存表.

每台主机都有一个临时存放IP-MAC的对应表ARP攻击就通过更改这个缓存来达到欺骗的目的,使用静态的ARP来绑定正确的MAC是一个有效的方法.在命令行下使用arp -a可以查看当前的ARP缓存表.以下是本机的ARP表

C:\Documents and Settings\cnqing>arp -a

Interface: 210.31.197.81 on Interface 0x1000003

Internet Address Physical Address Type

210.31.197.94 00-03-6b-7f-ed-02 dynamic

其中"dynamic" 代表动态缓存,即收到一个相关ARP包就会修改这项.如果是个非法的含有不正确的网关的ARP包,这个表就会自动更改.这样我们就不能找到正确的网关MAC,就不能正常和其他主机通信.静态表的建立用ARP -S IP MAC.

执行"arp -s 210.31.197.94 00-03-6b-7f-ed-02"后,我们再次查看ARP缓存表.

C:\Documents and Settings\cnqing>arp -a

Interface: 210.31.197.81 on Interface 0x1000003

Internet Address Physical Address Type

210.31.197.94 00-03-6b-7f-ed-02 static

此时"TYPE"项变成了"static",静态类型.这个状态下,是不会在接受到ARP包时改变本地缓存的.从而有效的防止ARP攻击.静态的ARP条目在每次重启后都要消失需要重新设置.

3.ARP 高速缓存超时设置

在ARP高速缓存中的表项一般都要设置超时值,缩短这个这个超时值可以有效的防止ARP表的溢出.

4.主动查询

在某个正常的时刻,做一个IP和MAC对应的数据库,以后定期检查当前的IP和MAC对应关系是否正常.定期检测交换机的流量列表,查看丢包率.

总结:ARP本省不能造成多大的危害,一旦被结合利用,其危险性就不可估量了.由于ARP本身的问题.使得防范ARP的攻击很棘手,经常查看当前的网络状态,监控流量对一个网管员来说是个很好的习惯.

问管理员，说是我的路由表被改动。#@#$&^*&*^*&(*_*&*))_

然后，arp -d *

然后就看到网络可以用了，网关可以ping 得通了。呜呼，我戏言，做一个批处理，然后添加成任务，每隔5分钟运行一次。

没有人负责解决这个问题吗？难道每一次都要管理员来做一次 arp -d *？？？？？

而把博客引入图书馆，即使不是大势所趋，但是馆员开博，却已是不争的事实。从我们知名的大树，比如老吴，比如竹帛斋主，比如老槐，keven。大有漫山红遍层林尽染之势。而我们身边，也有墨神的凡龛在做中流砥柱，引领同济馆的博客奋勇直追。

而图书馆青年论坛的开办，也着实增加了不少人气。那么我想，能不能在此基础上，扩大其影响力呢？窃以为，可以从以下几个方面着手：

1、请我们的领导也开博。这个意义不用多讲，领导开博，不论是学术的，还是理念的，对我们草根来讲，无异于打开一道通往新世界的大门。

2、在我们的官方网站做链接。目的再明显不过，加强宣传，增加点击和影响力。

3、请名家做顾问。能够适时地对成员的博文进行点评。

4、号召成员多多动手，有事没事的多敲击一些键盘，别让自己思想的火花葬送在东张西望上面。

5、吸收更多的成员。

君以为然否？

对于第一个问题，对方解释：每一个用户登录的某一个库，就做一个计数，如果该用户20分钟内没有动作，即为失效，计数减一。系统最大允许用户数50个。而这即为kns平台的并发数。——就是他们的王法。

对于第二个问题，对方如此说：前50个人登录后有下载全文的权限。而第51个开始，只能检索，不能下载。即使前50个都没有进行检索（下载）而只是“在线”。

我们遇到的问题：第51个用户登录后不能进行任何操作。

我提出的观点：如果没有50个用户同时在下载，那么第51个用户上来，应该给下载权限。

不要对我踢皮球。遇到难处理的球，你可以踢给我，不要紧的。但是不要将本该是你自己的球也踢给我，那我决不接受。但是请放心，我不会再踢回去。因为那是对读者的不尊重，对用户的不尊重，也是对自己的不尊重。

不要以为读者在找麻烦，不要以为用户在找麻烦。读者的要求很简单，就是想要他们想要的，而这，也是我们承诺提供的。没有承诺的，可以商量，可以缓和，甚至可以推托。但是承诺的，就要兑现。对我们服务的用户也是一样。某些时候，我是服务方。而某些时候，我也是用户，不要让用户帮助你解决你的问题。

当读者提出问题的时候，肯定是遇到了麻烦，才会找你。不是每个遇到问题的读者都会电话过来寻求解决，实在是万不得已。也许他的问题最终症结不在我们这边，但是我们要给出一个不在的理由。

前两天看到一个节目：说一位小姐在自己居住的小区停车，前挡风玻璃被高空抛落的苹果核砸碎了。按照法律的条文。高楼内的住户都是被怀疑的对象。要说明不是自己做的，就要拿出证据说明。比如说“我家从来不吃不买苹果，也没有人给送苹果”，当然还要有旁证证明自己说话的真实性。不能证明自己清白的，那么对不起，所有的人一起承担责任。

但是首先是弄清楚问题是什么。不要说苹果核砸坏了玻璃你就说：去找卖苹果的人或者去找玻璃厂商。

不要说你去不了罗马就说罗马不在上海。