电话

15169028800

机场免费上网暗藏风险 近一成局域网常受攻击

标签: 局域网入口 2023-08-02 

  吴先生在其博客中写道,他在机场候机上网时,好几次发现网速突然急剧下降甚至电脑会“卡”得要命。后经朋友提醒,打开360安全卫士的ARP防火墙后,这些现象就再也没出现过。吴先生这才明白,原来是电脑受到了局域网ARP攻击。

  对此,360安全专家提醒说,这其实是电脑受到局域网ARP攻击的后果。很多人并没意识到无线网络也是局域网的一种形式。首都机场又是人流密集的场所,网络环境更为复杂,因此乘客在上网时要注意开启防火墙。

  360安全专家介绍说:“ARP攻击主要分为两种,一种是由‘P2P终结者’、‘网络剪刀手’一类的ARP工具发起,主要目的在于限制局域网内其它电脑的网速,另一种则是由ARP木马发动,360所拦截的挂马网页中超过90%配置了ARP木马,它们的目的在于让中招电脑主动去感染局域网内其它原本干净的电脑,人们熟知的‘犇牛’、‘AV终结者’等恶性木马下载器均捆绑了ARP木马作为帮手。”

  经360安全专家分析,首都机场的无线网络之所以会出现ARP攻击,一方面可能是某些乘客的电脑感染了ARP木马,这类木马能把插入恶意代码的网络数据传输给局域网内其它电脑,一旦这些电脑存在安全漏洞,无论访问任意网页都会下载由黑客指定的木马病毒。另一方面,ARP攻击也可能是人为使用软件工具发动,用以窃取他人的隐私信息,比如MSN聊天记录和一些使用特定端口的电子邮件就能被轻松截取。

  据介绍,360安全卫士5.2正式版集成了新型ARP防火墙,其中增加“定位本机内ARP木马”的功能,目前每天超过1200万局域网用户会开启360ARP防火墙,能拦截到ARP攻击的用户比例约为9.7%接近一成,而且在近一个季度以来一直呈上升之势。在这些用户中,每天约有18万用户会发现自己的电脑竟然向外发动ARP攻击,并能因此清除掉电脑感染的ARP木马。

  为此,360安全专家提醒广大网民,在无线网络、网吧、校园网、小区宽带和企业内网等局域网中,如果突然出现网速变慢、提示IP地址冲突,甚至频繁断网、QQ或MSN不停掉线,这说明局域网中的ARP攻击正在泛滥,应及时采取防护措施。

  我国实施高温补贴政策已有年头了,但是多地标准已数年未涨,高温津贴落实遭遇尴尬。

  本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。