[发明专利]一种arp病毒侦测定位方法及免疫方法无效
| 申请号： | 200910306212.1 | 申请日： | 2009-08-27 |
| 公开（公告）号： | CN101635733A | 公开（公告）日： | 2010-01-27 |
| 发明（设计）人： | 陈晓忠;黄黎鹏 | 申请（专利权）人： | 厦门敏讯信息技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 厦门市首创君合专利事务所有限公司 | 代理人： | 李雁翔;杨依展 |
| 地址： | 361000福建省*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种arp病毒侦测定位方法及免疫方法。该侦测定位方法，它包括：步骤10，源主机向目主机发送一个第一arp请求，该第一arp请求包括有源主机MAC0、源主机IP0和目主机IP1；步骤20，源主机判断是否先后收到至少二个第一arp应答，如果是则执行步骤30，否则表示正常；步骤30，该源主机随机生成一个伪造IP2，该伪造IP2与IP1不等；步骤40，源主机发送一个第二arp请求，该第二arp请求包括有源主机MAC0、源主机IP0和IP2；步骤50，判断源主机是否收到一个第二arp应答，该第二arp应答包括有MAC21，如果是则执行步骤60，否则表示正常；步骤60，源主机判断MAC12和MAC21是否相等，如果是则表示该MAC12为病毒机地址，定位该病毒机地址，否则表示正常。 | ||
| 搜索关键词： | 一种 arp 病毒 侦测 定位 方法 免疫 | ||
【主权项】：
1.一种arp病毒侦测定位方法，其特征是：它包括：步骤10，源主机向目主机发送一个第一arp请求，该第一arp请求包括有源主机MAC0、源主机IP0和目主机IP1；步骤20，源主机判断是否先后收到至少二个第一arp应答，如果是则执行步骤30，否则表示正常；步骤30，该二个第一arp应答中，前一个第一arp应答包括有MAC11，后一个第一arp应答包括有MAC12，源主机随机生成一个伪造IP2，该伪造IP2与IP1不等；步骤40，源主机发送一个第二arp请求，该第二arp请求包括有源主机MAC0、源主机IP0和IP2；步骤50，判断源主机是否收到一个第二arp应答，该第二arp应答包括有MAC21，如果是则执行步骤60，否则表示正常；步骤60，源主机判断MAC12和MAC21是否相等，如果是则表示该MAC12为病毒机地址，定位该病毒机地址，否则表示正常。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于厦门敏讯信息技术股份有限公司，未经厦门敏讯信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910306212.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种盲人用手机
- 下一篇：一种WEB服务异常检测方法
