本文关于常见的网络攻击技术和防御技术有那些？，据
亚洲金融智库2022-04-09日讯:
1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
2、中间人攻击，各式各样的网络攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是网络攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。
3、缺陷式攻击，世界上没有一件完美的东西，网络也是如此，譬如DDOS攻击，这本质上不是漏洞，而只是一个小小的缺陷，因为TCP协议必须经历三次握手。
4、漏洞式攻击，就是所谓的0day Hacker攻击，这种攻击是最致命的，但凡黑客手中，必定有一些未公布的0day漏洞利用软件，可以瞬间完成攻击。
网络丢包除了硬件造成的环路(广播风暴以外)，网络攻击产生丢包方式有哪些?
内网有环路，存在广播风暴其实不是一种网络攻击，而是网络拓扑存在冗余链路或者交换机配置不合理而产生的一种现象。可以使用Spanning-Tree（生成树）技术或者storm-control、华三的loopback-detection等feature来防止
内网的网络攻击有很多种，我这里举几个常见的
1.arp
欺骗（中间人攻击）
内网存在第三者（中间人）模拟PC的网关来转发数据，原理如下：
首先PC1要出internet要把数据包发给网关就要发一个ARP的request，正常情况下是网关会回一个正常的ARP reply给PC1的。而ARP的欺骗在同一局域网内欺骗者发一个ARP reply给PC1 说自己才是网关，同时ARP的欺骗者也模拟自己是PC1发送ARP request给网关。所以欺骗者充当一个中间人的角色，这样PC1发送所有的数据包都会被欺骗者所监听到。
实例说明：
我用一台家用的无线路由器和两台PC来模拟。
无线路由器：
IP是192.168.3.1
MAC是78:6A:89:3B:1A:F1
PC1：
欺骗者电脑：
PC1正常的情况网关的ARP应该是
192.168.3.1 ---- 78:6A:89:3B:1A:F1 这样一个映射才对
攻击者使用软件实施欺骗：
在攻击者PC上开启抓包可以看到192.168.3.4这台电脑下在使用QQ邮箱
实施欺骗后：
ARP欺骗的防范：
1.静态绑定ARP
如：
2.交换机上开启DHCP snooping 结合DAI
step1:配置DHCP服务器ip dhcp pool VLAN10 network 192.168.1.0 255.255.255.0 default-router 192.168.1.254interface vlan 10 ip add 192.168.1.254 255.255.255.0 //自身为服务器，所以必配step2:启用DHCP Snooping功能ip dhcp snoopingip dhcp snoop vlan 10int fa0/11 //客户端口 ip dhcp snooping limit rate 10 //限制客户每秒发送的DHCP包为10 个step3:配置DAI ip arp inspection vlan 10如果交换机启用了DAI，它会维护一个DAI的数据表，里面记录着每台终端设备的MAC+IP+端口号的信息
即假如DAI的数据表记录着Host1的mac是a.a.a.a 10.1.1.1 fa0/1的信息如果交换机fa0/1收到一个ARP的信息说 是 b.b.b.b 10.1.1.3的话就会把这个arp包丢弃3.使用802.1x准入认证
2.mac泛洪攻击
原理：
交换机mac表的空间有限，当mac表存满了mac地址的时候会报错，并且进入非正常状态，在这个状态交换机工作的时候会把接受的信息用广播的形式发出去。这样黑客就可以监听到用户的数据流量。
攻击者可以使用 kali系统自带的macof来实现攻击
防御手段：限制交换机接口学习MAC地址的数量
在交换机上启用port-security的功能
interface GigabitEthernet1/0/1
switchport port-security maximum 2
switchport port-security
3.DHCP 欺骗攻击
攻击者会模拟成DHCP服务器分配虚假的IP地址给用户，非法的DHCP服务器上写一些虚假的DNS映射，用户访问Internet时就会跳到攻击者预先设置好的虚假的网页上
防御手段：在交换机上开启dhcp snooping功能
ip dhcp snoopingip dhcp snoop vlan 10
专题推荐：
网络(238)以外(2)环路(1)
