10道渗透测试面试题分享（附答案）09

1、什么是ARP欺骗，如何防范他：

ARP欺骗（ARP spoofing），又称ARP毒化或者ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。通过欺骗局域网内访问者PC的网关MAC地址。使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连线。

运作原理：由攻击者发送假的ARP数据包到网站上，尤其是送到网关上。其目的是要让送至特定的IP地址的流量被错误送到攻击者所取代的地方。因此攻击者可将这些流量另行转送到真正的网关上（被动是数据包嗅探，passive sniffing）或是篡改后再转送（中间人攻击，man-in-the-middle attack）。攻击者亦可以将ARP数据包导到不存在的MAC地址以达到阻断服务攻击的效果。

防范：

1. 不要把网络安全信任关系，单纯地建立在IP基础上或MAC基础上，理想的关系应该建立在“IP + MAC”基础上。

2. 设置添加静态的“ARP映射表”，不要让主机刷新设定好的“ARP映射表”。

3. 除非很有必要，否则停止使用ARP（地址解析协议），将ARP（地址解析协议）作为永久条目保存在“ARP映射表”中。

4. 使用ARP服务器，通过该服务器查找自己的“ARP映射表”，以此来响应其他机器的ARP请求广播，并确保这台ARP服务器不被黑。

5. IP的传输，使用“proxy”代理。

6. 使用硬件屏蔽主机，设置好路由，确保IP地址能到达合法的路径（静态配置路由ARP条目）。

7. 使用防火墙连续监控网络。注意有使用SNMP（简单网络管理协议）的情况下，ARP欺骗有可能导致陷阱包丢失。

2、请解释一下SSL中间人攻击（MITM）：

SSL为安全套阶层协议。使用加密的方式保证链接的安全性。