如何反p2p终结者（传说中的P2P终结者）

如何反p2p终结者(传说中的P2P终结者)

“等我出去，我就把你们都杀了！”

雷柏临走前的一句话，依然回荡在整个网络江湖。虽然这个恶魔被赶走了，但回忆起雷柏的残余势力，仍然让整个网络江湖为之颤抖。

“幸好终结者杀死了雷柏，否则，我们整个网络的发展会落后太多年。雷柏的存在简直就是整个网络的鼠屎。”

“是的，这个雷柏使用P2P技术。下载的时候是点对点，速度极快。它还使用传输层的UDP数据包进行封装。UDP协议没有重新传输和窗口调整的机制。

“是的，网络江湖中很多服务都是基于传输层的TCP协议。例如，如果我想浏览网页，我使用TCP服务的端口80。在我们江湖中，TCP有一个窗口调整机制。如果网络拥塞，TCP会自动调整窗口。”

“对，对，对，不管这个窗口开不开，UDP一直传输数据。当TCP检测到链路被占用时，它再次缩小窗口，UDP继续传输。这样一来，恶性循环就会持续下去，我们的网页打不开。”

“对，所以P2P终结者真的拯救了网络环境，但是我不知道这个P2P终结者是怎么运作的。”

“简单，你知道这个ARP协议吗？”这时，一个穿着黑袍的黑袍男子走了出来，说:“ARP协议，没问题。”

“我也知道ARP协议。从已知的IP地址找到MAC地址不是很难吗？”

在这种环境下，PC1要和PC2通信，首先要封装数据，目的地的MAC地址会封装在最外层。

一开始，PC1不会知道PC2的MAC地址，所以它需要发出ARP请求来获取PC2的MAC地址。

“这个ARP包，就像找人一样，PC1会说我是192.168.1.10，谁是192.168.1.20。请告诉我你的MAC地址，这个包将以广播的形式发送。这种交货只有在PC2收到192.168.1.20时才能说。

“对，没错，这是ARP的功能，但和P2P终结者有什么关系？这只是一个数据封装的过程，我们说的是带宽和流量的问题，这是完全错误的。”

“Young，首先你要明白，当一台主机去和另一台主机ping通信时，它的本地TCP/ip协议栈会先对ip地址和子网掩码进行布尔逻辑and运算。只有当发现另一台主机的网络号相同时，才会发出ARP请求。当它不一样的时候……”

“找到一个入口不容易。直接请求网关的MAC地址，然后把数据扔给网关，不容易。”

黑袍人话音未落，有人不屑地说道，这种事情，网关负责承载下层网络，实在是没有什么值得他关注的。

“这位大哥说的是，你去请求的时候，如果有人冒充网关，你知道该怎么办吗？”

“ARP请求包是广播包，但是这个假设是可以实现的，但是冒名顶替者如何准确的捕获这个请求包呢？”

“如果这个攻击者同时攻击网关，导致网关难以承载流量，一时无法处理其他数据，让下面的主机误以为网关就是这个攻击主机，那么攻击者就可以掌握整个局域网的流量，他就可以控制流量，然后对流量进行筛选，转发给网关，网关自然就会控制流量。”

“我明白了，你的意思是P2P终结者就是这个假网关。假网关攻击真网关，使其无法处理数据。同时成为下面的假网关，这样每次流量通过都会经过这个设备。但在这种情况下，我们的数据会被假网关捕获！”

“这是必然的，”黑衣人叹了口气，转身看着高台上正在吹捧的P2P终结者。偶尔有眼神交流，P2P终结者的眼神俏皮多了。

“如果你用了别人的东西，你一定是被别人控制了。这一天，它会改变……”

以上就是由优质生活领域创作者 嘉文社百科网小编 整理编辑的，如果觉得有帮助欢迎收藏转发~