Uso de dos métodos para resolver el problema de seguridad del robo de IP en la LAN

IP es una abreviatura de English Internet Protocol (Protocolo de Internet). La abreviatura china es "Network Association", que es un protocolo diseñado para la interconexión y la comunicación de redes de computadoras. En Internet, es un conjunto de reglas que permiten que todas las redes de computadoras conectadas a la red se comuniquen entre sí, definiendo las reglas que deben seguir las computadoras cuando se comunican a través de Internet. Pocas personas lo saben, por no mencionar el robo de IP.

Muchas personas no saben, de hecho, el IP es robado porque el ladrón usa un IP no autorizado para configurar la computadora en Internet. En la actualidad, la piratería de propiedad intelectual es muy común, y muchas "personas sin ley" utilizan el acto de robar direcciones para evitar rastrear y ocultar su identidad. La piratería IP viola los derechos de los usuarios normales de la red y tiene un gran impacto negativo en la seguridad de la red y el funcionamiento normal de la red. La siguiente es una breve introducción al método de robo de ip y la forma de evitarlo. Si entiende ambos aspectos, creo que puede evitar fácilmente que se roben ip.

I. Método de robo de dirección IP Análisis

Hay muchas maneras de robar direcciones IP. Los métodos comunes son los siguientes:

1. Modificar estáticamente la dirección IP

Para cualquier implementación de TCP /IP En otras palabras, la dirección IP es una opción obligatoria para su configuración de usuario. Si el usuario configura TCP /IP o modifica la configuración de TCP /IP, en lugar de utilizar la dirección IP asignada por la autoridad, se forma el robo de la dirección IP. Dado que la dirección IP es una dirección lógica, que es un valor que debe establecer el usuario, es imposible restringir la modificación estática de la dirección IP por parte del usuario a menos que se utilice el servidor DHCP para asignar la dirección IP, pero trae otros problemas de administración.

2, modifique la dirección IP-MAC en pares

Para resolver el problema de modificar la dirección IP de manera estática, muchas unidades ahora usan la tecnología de enrutamiento estático para resolverla. Para la tecnología de enrutamiento estático, la tecnología de piratería IP tiene un nuevo desarrollo, es decir, la dirección IP-MAC se modifica en pares. La dirección MAC es la dirección de hardware del dispositivo. Para nuestro Ethernet de uso común, se conoce comúnmente como la dirección de la tarjeta de red del equipo. La dirección MAC de cada NIC debe ser única entre todos los dispositivos Ethernet. Está asignada por el IEEE y está reforzada en la NIC. En general, no se puede cambiar a voluntad. Sin embargo, para algunas tarjetas de red compatibles, la dirección MAC se puede modificar utilizando el programa de configuración de la tarjeta de red. Si cambia la dirección IP y la dirección MAC de una computadora a la dirección IP y la dirección MAC de otro host legítimo, la tecnología de enrutamiento estático no puede hacer nada al respecto.

Además, para aquellas tarjetas de red cuyas direcciones MAC no pueden modificarse directamente, el usuario también puede modificar la dirección MAC mediante software, es decir, modificando el software de red subyacente para lograr el propósito de engañar al software de red de capa superior.

3, modifique dinámicamente la dirección IP

Para algunos piratas informáticos, escriba programas directamente en la red para enviar y recibir paquetes de datos, omita el software de red de capa superior, modifique dinámicamente su propia dirección IP (o IP) - Par de direcciones MAC), lograr la suplantación de IP no es una cosa muy difícil. Anterior12Página siguiente Total 2 páginas