機場免費上網暗藏風險 局域網常受攻擊

　　“在首都機場免費上網雖然爽，但千萬要注意防範局域網攻擊！”近日，常在全國(guó)差旅的(de)吳先生在其博客裏發出了這樣的(de)警告。幾周前首都機場免費提供無線上網服務後，他是受益最多的(de)，但他很快發現，如(rú)果自(zì)己電腦沒有做(zuò)好足夠的(de)防護，免費上網“看上去(qù)很美”，卻暗藏着風險。

　　吳先生在其博客中寫道(dào)，他在機場候機上網時，好幾次發現網速突然急劇下降甚至電腦會“卡”得要命。後經朋(péng)友提醒，打開360安全衛士的(de)ARP防火牆後，這些現象就再也沒出現過。吳先生這才明白，原來是電腦受到了局域網ARP攻擊。

　　對此，360安全專家提醒說，這其實是電腦受到局域網ARP攻擊的(de)後果。很多人并沒意識到無線網絡也是局域網的(de)一(yī)種形式。首都機場又是人流密集的(de)場所，網絡環境更為(wèi)複雜，因此乘客在上網時要注意開啓防火牆。

　　360安全專家介紹說：“ARP攻擊主要分為(wèi)兩種，一(yī)種是由‘P2P終結者’、‘網絡剪刀手’一(yī)類的(de)ARP工具發起，主要目的(de)在于限制局域網內(nèi)其它電腦的(de)網速，另一(yī)種則是由ARP木馬發動，360所攔截的(de)挂馬網頁中超過90%配置了ARP木馬，它們的(de)目的(de)在于讓中招電腦主動去(qù)感染局域網內(nèi)其它原本幹淨的(de)電腦，人們熟知的(de)‘犇牛’、‘AV終結者’等惡性木馬下載器均捆綁了ARP木馬作為(wèi)幫手。”

　　經360安全專家分析，首都機場的(de)無線網絡之所以會出現ARP攻擊，一(yī)方面可(kě)能是某些乘客的(de)電腦感染了ARP木馬，這類木馬能把插入惡意代碼的(de)網絡數據傳輸給局域網內(nèi)其它電腦，一(yī)旦這些電腦存在安全漏洞，無論訪問任意網頁都會下載由黑客指定的(de)木馬病毒。另一(yī)方面，ARP攻擊也可(kě)能是人為(wèi)使用軟件工具發動，用以竊取他人的(de)隐私信息，比如(rú)MSN聊天記錄和(hé)一(yī)些使用特定端口的(de)電子(zǐ)郵件就能被輕松截取。

　　據介紹，360安全衛士5.2正式版集成了新型ARP防火牆，其中增加“定位本機內(nèi)ARP木馬”的(de)功能，目前每天超過1200萬局域網用戶會開啓360ARP防火牆，能攔截到ARP攻擊的(de)用戶比例約為(wèi)9.7%接近一(yī)成，而且在近一(yī)個季度以來一(yī)直呈上升之勢。在這些用戶中，每天約有18萬用戶會發現自(zì)己的(de)電腦竟然向外發動ARP攻擊，并能因此清除掉電腦感染的(de)ARP木馬。

　　為(wèi)此，360安全專家提醒廣大網民，在無線網絡、網吧(ba)、校園網、小區寬帶和(hé)企業內(nèi)網等局域網中，如(rú)果突然出現網速變慢、提示IP地(dì)址沖突，甚至頻繁斷網、QQ或MSN不停掉線，這說明局域網中的(de)ARP攻擊正在泛濫，應及時采取防護措施。