中国黑客联盟被入侵分析[附图]--Power By StuCMS™ V1.4 Beta

今天是：

网站首页 ·用户注册 · 用户登陆 · 控制面板 ·设置首页 ·学盟论坛

快速搜索

广告栏目1

你的位置首页 >> 新闻中心 >> 黑客事件->中国黑客联盟被入侵分析[附图]

中国黑客联盟被入侵分析[附图]

日期：2007-05-14 22:14:12 来源：不详作者： AmxKing^ǒ^

2007年5月11日，中国黑客联盟主页被改，于是AK对入侵者“职业色狼”进行了采访。
通过了解知道了入侵的目的，之所以更改黑盟的主页是因为当初“职业色狼”进中国
黑客联盟的聊天室被踢出来，说名字不合法，所以“色色”心里憋了闷气，直到今天
得以“发泄”。

分析：本次中国黑客联盟被更改主页的原因是内网存在不安全主机，
并且包括中国黑客联盟服务器在内都没有进行IP与MAC地址的绑定，
入侵者通过内网中一台主机进行ARP欺骗更改了黑盟的首页。
ARP欺骗说明：当我们需要跟某一IP地址进行通信的时候，本机的操作系统会根据所设置的IP地址和子网掩码来判断目标地址和自己是否处于同IP网络中，如果在同一IP网络，则操作系统会通过目标地址的IP地址来查询对端的MAC地址，然后和对端在数据链路层建立连接；如果目标地址和自身不在同一IP网络，则本机会查询网关的MAC地址，和网关在数据链路层建立连接。而完成通过IP地址解析MAC地址的内核模块，就是ARP(Address Resolution Protocol)。
而目前引起网吧频繁掉线的病毒，其原理就是对正常的ARP解吸工作进行了干扰和欺骗。一方面，它欺骗网关，将网关上的MAC地址与IP地址对应关系搞混乱，这样，网关就无法和工作站建立正确的数据链路层的连接，依赖与数据链路层的TCP/UDP连接就更无法正常进行了。另一方面，它欺骗客户端，将客户端上网关的MAC地址篡改，这样就会导致工作站无法正确的在数据链路层上和网关建立联系，也就失去了和外网的连接。由于ARP协议在工作的时候，并不进行验证和确认，Windows类操作系统，只要接受到ARP REPLY的信息，马上就会更新自己的ARP
缓存表。而数据链路层的协议，本身就缺乏安全机制，因此，ARP欺骗是很难防御的。
提醒：通过本次入侵事件带给笔者的启发，建议机房管理员能将IP进行绑定，
具AK所知，目前国内大多数网吧的机器没有进行地址绑定，导致遭受
如网络执法官等软件造成的集体网络掉线现象。呼吁管理员们能重视此问题。
那么网友如何将IP与MAC地址绑定那？步骤如下：

1.启动命令提示附窗口

开始--运行--cmd

2.查处本机IP及MAC地址

输入 IPCONFIG /ALL 查看IP地址及MAC地址
注：
Physical Address---后面显示的是物理地址（即：MAC地址）
IP Address---后面显示的是IP地址
Subnet Mask ---后面显示的是子网掩码
Default Gateway---后面显示的是网关地址
3.利用ARP命令将IP与MAC绑定
arp -s ip mac ---进行绑定
arp -d ip mac ---解除绑定
下面是笔者与入侵者的对话：
AmxKing[FAM] 17:15:03
色色下面是神秘国度的采访：
请问你出于什么目的入侵中国黑客联盟的？
职业色狼 17:18:15
哈哈
职业色狼 17:18:31
恩我是比较喜欢打击犯罪
AmxKing[FAM] 17:17:53
利用ARP欺骗获得权限？
职业色狼 17:19:09
恩
AmxKing[FAM] 17:18:52
简单说一下中国黑客联盟服务器存在的安全问题吧
AmxKing[FAM] 17:19:07
说好点一会我直接发博客上
职业色狼 17:21:01
太欺负弱小就会变得不安全
职业色狼 17:21:44
拿到了 arp欺骗就改掉了
AmxKing[FAM] 17:21:00
你是通过其它站进去的？
职业色狼 17:22:05
拿的其他的站，他们内网的服务器太好拿了

职业色狼 17:22:12
这个站

AmxKing[FAM] 17:23:19
看来整个网络的安全性很重要
我想黑盟自己的服务器应该做的相对很安全
只是因为机房内的其它服务器没有做好安全。。。
职业色狼 17:24:48
恩是的
职业色狼 17:24:52
他们没有绑ip
AmxKing[FAM] 17:24:03
现在它的服务器已经恢复了
AmxKing[FAM] 17:26:57
色色：感谢你接受采访，就到这里吧，你去和他们继续BB吧！
职业色狼 17:27:22
哦了，回头找你 88

责任编辑：admin

【加入收藏】

【推荐好友】

【打印本文】

合作伙伴 - 联系我们 - 法律声明 - 关于我们 - 广告联系