欺骗的文章(共10篇)
正常心情的时候,我们拒绝鸡汤的洗脑,拒绝在已经做好的美味佳肴上面再加点鸡精。因为我们明白鸡精会让饭菜美味,但是此时并没有存在的必要。而当我们的心情需要什么来拯救的时候,那么此时最不需要成本最强力的便是多数正能量的鸡汤。所以,我现在敬佩那些坚持一直并持续喝鸡汤的人,这些人对生活充满了希望,一点都不丧。这样的人不光自己很少忧虑,把身边的人都带得阳光了起来。难道这些喝鸡汤的人人生更加顺畅吗?我想不是吧,没有高枕无忧的人生,只有死后才会真正地高枕无忧,可是这些人通过喝鸡汤和自己,和生活,和人生达成了和解。毕竟,我们还是要活着啊!
就这样经常被生活暴击,不知道是我记忆力保持时限太短,还是生性就如此乐天。每次被暴击之后,绝对不会耽误睡觉吃饭,而且从来没让烦恼陪我过夜。啊,原来我本人就是一个自带正能量,自备鸡汤的一个存在啊!在不小心立了反鸡汤的flag之后,我想我要先把它放下来一段时间了。从今往后,尽量多分享自己身上的正能量属性,多为别人带来力量,不管是哪个方面都希望能帮助到内心有迷惑的人,虽然我自己并没有那么通达。但是,这一点并不重要,重要的是,我要有选择性地为自己挑选美好的,开心的记忆去存储。
在经历过那么长时间的吐槽生涯后,我决定让自己变得温和,我决定温柔对待我身边的任何事,不管这个世界是否对我温柔以待。我和这个世界达成了和解,我和那些我不喜欢,看不惯的人达成了和解。我不想再花时间去抒发我内心的郁结和不快,我只想让自己变得更美好,让我的生活变得更美好,如果有可能,也去让世界变得更美好。
目前, 利用ARP欺骗进行的网络攻击十分普遍, 然而, 随着网络管理防范意识的加强和各种防范ARP攻击措施如MAC与IP双绑定, PC安装ARP防火墙的实行, ARP攻击变的不再那么容易。可以说, ARP攻击和防御手段都已经日趋成熟。然而, 笔者目前发现交换环境下一种不同于A R P攻击的新的M A C欺骗攻击方式出现, 可以轻易的绕过A R P防火墙使现有的一些ARP攻击防范措施失效。
1 传统的ARP欺骗攻击分析
1.1 ARP欺骗攻击的原理
1.1.1 ARP协议原理
ARP协议 (Address Resolution Protocol) 即地址解析协议, 是局域网中解决I P地址到硬件M A C地址映射的协议。在TCP/IP参考模型中, IP地址只是主机在网络中的逻辑地址, 若将网络层中传输的数据报交给目的主机, 必须知道该目的主机的物理地址 (MAC地址) , 这是因为二层的以太网交换设备并不能识别32位的IP地址, 而是以48位的物理地址 (MAC地址) 传输以太网帧的;因此IP地址与MAC地址之间就必须存在一种对应关系, 并且计算机中应当存放这种对应关系的转换表, 同时能够进行动态更新, 而ARP协议就很好地解决了这些问题。
ARP协议工作的过程是:数据报时, 在其ARP表中查看有无主机B的IP地址。如有, 即可查出对应的MAC地址, 然后, 将该数据报发往此MAC地址。在查不到主机B的IP地址的情况下, 主机A就自动运行ARP, 并按照以下步骤找出主机B的M A C地址。
(1) A R P进程在本局域网上广播发送一个A R P请求分组, 此分组上有主机B的IP地址, 也有主机A自身IP到MAC地址的对应关系。
(2) 在本局域网中的所有主机上运行的ARP进程都收到此ARP请求分组。
(3) 主机B在ARP请求分组中见到自己的IP地址, 就向主机A以单播的形式发送一个A R P响应分组, 写入自己的MAC地址, 同时, 主机B将请求分组当中的主机A的IP地址到M A C地址的对应关系写入自己的A R P表当中。
(4) 主机A在收到主机B的ARP响应分组后, 就在其ARP表中写入主机B的IP地址到MAC地址的对应关系。
如上所述, ARP协议可以很好的保证同一网段内主机之间或者与网关之间的通信, 但是, ARP协议是基于网络之中所有的主机或者网关都是可以信任的前提工作的, ARP协议中缺乏认证机制, 局域网内的任何一台主机都可以随意的伪造ARP包, 因此, 针对ARP协议的攻击是很容易的。
1.1.2 ARP攻击过程
(1) 攻击者可在两台正在通信的主机A, B之间充当中间人 (man-in-the-middle) , 假冒主机B的IP地址, 而MAC地址为攻击者的M A C地址来欺骗主机A将数据发往攻击者的机器, 并且攻击者可开启IP路由功能, 将数据包再转发至主机B。同样, 对主机B可实施类似的欺骗, 因此, 主机A, B之间的所有通信内容都被攻击者窃听。
(2) 对主机A发送伪造的ARP应答报文, 假冒主机B的IP地址, 但MAC地址设为不存在的一个硬件地址, 主机A接收此报文后错误地刷新ARP高速缓存中主机B的IP地址与MAC地址的映射关系, 导致主机A与主机B的网络通信中断。这种方法属于拒绝服务 (Denial of Service, DoS) 攻击, 网络上流行的网络执法官等软件就是采用ARP欺骗机制, 发送错误的网关M A C地址给非法用户, 使其通信中断。
1.2 ARP欺骗攻击的防范
针对ARP欺骗, 解决办法有很多, 目前主要有主机与交换机双向的MAC地址绑定, 在PC端使用ARP防火墙等防护软件。
主机与交换机双向的MAC地址绑定是针对ARP欺骗动态实时更新的特点, 将IP和MAC静态绑定。在网关和主机都进行IP和MAC的绑定, 这样双向绑定令ARP欺骗无从进行。
ARP防火墙等防护软件一般有被动和主动防御的功能。被动防御方式中根据预先设定的网关静态的IP和MAC的绑定, 拦截伪ARP包, 保护ARP缓存, 从而实现保护。而主动防御方式则是在网络上不断广播主机正确的IP和MAC, 从而令伪ARP包建立的错误IP-MAC映射无法存在, 但会给这种方式网络带来一定负荷。
2 MAC欺骗攻击的分析
2.1 MAC欺骗攻击的原理
在交换环境中, 接入层交换机的转发过程是这样的:交换机的一个端口收到一个数据帧时, 首先检查改数据帧的目的MAC地址在MAC地址表 (CAM) 对应的端口, 如果目的端口与源端口不为同一个端口, 则把帧从目的端口转发出去, 同时更新M A C地址表中源端口与源M A C的对应关系;如果目的端口与源端口相同, 则丢弃该帧。交换机可以识别数据包中的M A C地址信息, 根据M A C地址进行转发, 并将这些MAC地址与对应的端口记录在自己内部的一个地址表中 (如图1) 。具体的工作流程如下:
(1) 当交换机从某个端口收到一个数据包, 它先读取包头中的源M A C地址, 这样它就知道源M A C地址的机器是连在哪个端口上的。
(2) 再去读取包头中的目的MAC地址, 并在地址表中查找相应的出往端口。
(3) 如表中有与这目的MAC地址对应的端口, 把数据包直接复制到这端口上。
(4) 如表中找不到相应的端口则把数据包广播到所有端口上, 当目的机器对源机器回应时, 交换机又可以学习一目的MAC地址与哪个端口对应, 在下次传送数据时就不再需要对所有端口进行广播了。
不断地循环这个过程, 对于全网的MAC地址信息都可以学习到, 交换机就是这样建立和维护它自己的地址表, 这是交换机的基本工作过程 (如图1) 。
现有如下的工作场景:一个4口的switch, 端口分别为Port.A、Port.B、Port.C、Port.D对应主机A, B, C, D, 其中D为网关。当主机A向B发送数据时, A主机按照OSI往下封装数据帧, 过程中, 会根据IP地址查找到B主机的MAC地址, 填充到数据帧中的目的MAC地址。发送之前网卡的MAC层协议控制电路也会先做个判断, 如果目的MAC相同于本网卡的MAC, 则不会发送, 反之网卡将这份数据发送出去。Port.A接收到数据帧, 交换机按照上述的检查过程, 在MAC地址表发现B的MAC地址 (数据帧目的MAC) 所在端口号为Port.B, 而数据来源的端口号为Port.A, 则交换机将数据帧从端口Port.B转发出去。B主机就收到这个数据帧了。这个寻址过程也可以概括为IP->MAC->PORT, ARP欺骗是欺骗了IP/MAC的对应关系, 而MAC欺骗则是欺骗了MAC/PORT的对应关系。
2.2 MAC欺骗攻击过程
工作环境为上述的4口swith, 和ARP攻击类似, 攻击者可在两台正在通信的主机A, B之间充当中间人 (man-in-themiddle) , 这里, 是A主机劫持B主机和网关之间通信的数据。
首先, A发送任意da=网关.mac、sa=B.mac的数据包到网关。这样就表明b.mac对应的是port.a, 在一段时间内, 交换机会把发往b.mac的数据帧全部发到a主机。这个时间一直持续到b主机发送一个数据包, 或者另外一个da=网关.mac、sa=b.mac的数据包产生前。接下来, A主机收到网关发给B的数据, 记录或修改之后要转发给B, 在转发前要发送一个请求B.MAC的广播, 这个包是正常的MAC信息为:da=FFFFFFFFFF、sa=a.mac。这个数据帧表明了a.mac对应port.a, 同时会激发b主机响应一个应答包MAC信息为:da=a.mac、sa=b.mac这个数据帧表明了b.mac对应port.b至此, 对应关系已经恢复, A主机将劫持到的数据可顺利转发至B。只要A主机保持高发包的频率, 保持错误的映射关系, 就能成功的对交换机欺骗从而不断的获得本该发送给B主机的数据包。而如果A主机没有将数据转发B主机的过程, 这就变成一种拒绝服务攻击, B主机的网络连接就将受到影响。
2.3 MAC欺骗攻击的危害及防御措施
和A R P欺骗攻击类似, 这种M A C欺骗攻击也会造成各种危害, 如通过拒绝服务攻击造成网络的混乱甚至瘫痪。如果攻击主机截取数据再加以修改转发, 利用部分主机IE浏览器等漏洞, 或者通过网页挂马等方式在网络中传播, 窃取网络中用户的数据, 将直接威胁网络信息安全。
由于这种M A C欺骗攻击方式并非利用A R P地址解析协议的漏洞, 而是针对交换机PORT-MAC映射关系的欺骗, 因此, 针对传统ARP欺骗的一些防御措施比如IP-MAC双绑定, ARP防火墙等方式无法防御这种攻击。为防御这种攻击方式, 可以采取划分静态VLAN的方式, 减小其危害。如果要从根本上解决这种攻击, 针对其攻击的原理只有在交换机上进行IP-MAC-PORT的绑定。但如果采用的是现在接入层大量应用的自适应交换机, 无法进行绑定操作的话, 这种攻击将很难防范。
3 结语
本文所讨论的这种攻击方式, 尚未如ARP欺骗攻击那样被病毒利用大规模的流行, 但已经出了一些利用这种方式进行嗅探和劫持的软件。为了网络信息的安全, 网络管理员应认真分析攻击的特点, 加强安全防范, 保护网络系统的信息安全。
参考文献
[1]谢希仁.计算机网络[M].北京:电子工业出版社.2003.
[2]任斌.ARP攻击分析及防御解决方法[J].长春工程学院学报 (自然科学版) .2008.
2、好好照顾自己不奢求别人爱你我们都很忙;一些痛苦,一些烦恼,一些烦恼,一些话,一些爱,一些爱,一些爱,不想等待。
3、有些未完成的事是个结,是个疤。你不应该后悔放弃。失去的不该回忆。放下该放下的,放下你退出的结局。不要问是否值得。你就问问它对你是否有价值。
4、爱情不是找到一个完美的人,而是学会把一个不完美的人看得完美。专一不是一辈子只喜欢一个人就是喜欢一个人的时候一心一意。
5、那一天你为天涯我为海角两不能相依的绝望;世界上你为月亮我为春的形与影错不能交织的缘错;此生你在清水河我在桥旁;你浅眉的深叫我淡眼的深情。三圣华发一生的牵挂我们终究不是童话而你只是我爱情人生错过的连环画。
6、在快速变化的现代社会中,要坚持弄清发生了什么,有时是不现实的。多一点“糊涂”少一点牵挂,不就是另一道欢快超然的人生风景吗。
7、海难死与伊俱相逢怎能忍别离。问上苍何时老?地球什么时候会停止?17、心中有千万个结,心中有千万个结。意绵绵情巧常成万缕同结。
8、似乎每次都是这样。毫无例外,当我们最需要依靠的时候,我们总是依靠自己。
9、我不会给你一个离开的理由就像我以为你不会走一样。
10、泄气了再迷失了才明白自己曾经期待过的寻找的价值和意义。
11、你可以从每一个细节上看到,尖锐的舌头,幽默的舌头和坦率的舌头之间是有区别的;没有受过教育和没有纪律是另一回事。冷漠和诚实是另一回事。
12、一千朵玫瑰给你要你好好爱自己;一千只纸鹤给你烦恼,永远离开你;1000颗幸运星给你好运一直围绕在你身边!
13、转身在那一年的水晶旁,你的身影挥手指着远处的出口,在鹊桥上迎接绿色的浪花。
14、一个男孩要走多少路才能成为一个男人?一个女孩要经过多少座桥才能遇见自己。
15、我们最大的善良是对陌生人有礼貌,对家人有耐心,对亲人体贴,不打扰老人。
16、如果你给我的和你给别人的一样,那我就不要了。
17、世界上大多数人都不能按照自己的方式生活。他们想笑就笑,想哭就哭。在成人世界,这已经成为一种奢侈品。
18、幸福不会遗漏任何人,迟早有一天它会找到你。
19、生活是一本你必须写或者不读的书,你必须写并且读得很好。
20、就像一朵花会摘下她。爱一朵花就是给它浇水。
21、你是我童话里的王子,我只是你生命里匆匆的路人甲。
22、以后你的手我会带走你的眼泪我会抹去你所有任性的小脾气我会容忍。
23、明明跟老人说在一起,却在中间一声不吭的离开了你。曾经以为未来可以是一个漫长的转身是人走茶凉。曾经爱过的人再也不能拥有,是一件很悲哀的事。
24、我是那种能给一点点温暖就能感动很久的人。
25、你余生的风是你的平是你的穷是你的荣是你的心是你的温柔是你的视也是你的。
26、如果你不努力工作,你就永远不会得到公平的对待;只有你努力工作,拥有资源和发言权,你才能获得公平的机会。
27、当大多数人关心你飞得有多高,只有少数人关心你飞得是否累,这就是友情。
28、如果你给我的和你给别人的一样,那我就不要了。
29、我现在拥有的就是我失去的。
二、在这个人不为己天诛地灭充满欺骗和谎言的世界人和人最起码的信任都没有了尊重也没有了什么都没有了最伤心的是被信任的人欺骗以前都不信现在依然自欺欺人太辜负人了要吓死宝宝了我是二百五嗯快乐的二百五。
三、被信任的人欺骗,感觉自己就像白痴。被深爱的人伤害,像一把刀捅了心脏一下。不要让信你的人输的一败涂地,不要让爱你的人含泪离你而去。
四、遭受过的痛苦失望不过是百分之一甚至千分之一以后还会有大把的不尽人意当你被信任的人欺骗被爱人抛弃家人离去拥有的一切消失那时候只会有无穷无尽的无能为力。
五、越来越怀疑自己是怎么活了这么多年,被信任的人欺骗久了,就像温水煮青蛙一样,每天都过被他人编造的谎言童话里,分不清真假,真特么讽刺。
六、人的一辈子真的好难,我们停停走走,走走停停。可是却走不出明天,停不到今天,找不回昨天。不得不承认,时间改变了很多。人心叵测……总是被信任的人欺骗。
七、被信任的人欺骗,你才懂得人心难懂;当最深爱的人离开,你才明白谁都不能成为谁的永远。能在你心上捅一刀的,都是你最在乎的人;能让你痛彻心扉的,都是你最在乎的情。人不伤,不成长;心不伤,不坚强。
八、被信任的人欺骗,真的很伤心,你自己心里明白。
九、以前,被信任的人欺骗会觉得很悲伤,最近连续两个人两件事“天穿”,不再难过,他们只是想说的比做的更好一点,虽然于己无益,于人却也无损,我也不去说破,希望有一天,他们的行动跟上自己的言语。
十、被信任的人欺骗是最痛苦的事情,但是我却无能为力。
十一、我们好像偿尽了人生百态,我们好像看透了万丈红尘,我们开心或难过,我们忧伤或庆幸,我们互相扶持着,跌跌撞撞地成长,我好像醉了,又好像更清醒了,纪念第一次喝到晕厥。纪念那个被信任的人欺骗的自己放下过去再次开始的向前走不停歇的自己。所以我到底醉了没?
十二、很受伤害,被信任的人欺骗原来是这样,人在利益面前都不见得有多高尚
十三、被信任的人欺骗,你才懂得人心难懂;当最深爱的人离开,你才明白谁都不能成为谁的永远!
十四、我爹今晚喝醉了,据老妈说是因为今晚酒席上女同学太多。回来坐着就打呼噜了,被沟通时还问他那可爱的小女儿怎么不见了。而我今晚去见被诈骗了还在忧郁的小妹妹,通过可靠的朋友帮她分析接下来该有的结局。她也大概知道,只是不能接受自己被信任的人欺骗。其实,我今天也很心累。
十五、那一年看完了王的所有微博觉得她有一条说的很好不知不觉也影响了自己再残酷的真相都好过隐瞒所以在前前任这件事上也是很多人觉得我是接受不了背叛但其实我真正接受不了的是她的欺骗骗了我那么久让我觉得自己和傻子一样我讨厌被信任的人欺骗的滋味所以总是千方百计知道真相。
十六、人总要受伤一次才能明白人情的淡薄,并非每个人都能掏心掏肺!被信任的人欺骗了!才会懂得人心难策!最爱的人离开时候,才明白谁都不是谁的永远。能在你心上捅一刀的人,都是我最在乎的!人不伤、不成长、心不伤、不坚强!
十七、发现原来自己一直的坚持是错得荒谬,发现被信任的人背叛欺骗,此刻心理不崩溃,将来必定成就更强大的内心。
十八、人总要受伤一次才能明白人情的淡薄并非每个人都能掏心掏肺!被信任的人欺骗了!你才懂的了人心的按动啊!当最心爱的人离开了,你才明白谁都不会是谁的永远!能在你心上捅一刀的人人总要受伤一次才能明白人情的淡薄并非每个人都能掏心掏肺!
十九、每个看淡情爱的人,都曾至死不渝过有人对你视若无睹,有人对你伸手相扶;不是谁都能全情付出,有人伤你体无完肤,有人对你无比在乎。被信任的人欺骗,你才懂得人心难懂;当最深爱的人离开,你才明白谁都不能成为谁的永远。能在你心上捅一刀的,都是你最在乎的人;能让你痛彻心扉的都是你最在乎的情。
二十、遇到个陌生人,聊了一些话,瞬间觉得有点蒙圈,我坚持的对吗?其实我害怕欺骗,更怕被信任的人欺骗......
二十一、人不伤,不会成长;心不伤,不会坚强能百毒不侵的人,都曾经伤痕累累过能笑看风云的人,都曾千疮百孔过。每个自强不息的人都曾无处可依过;每个看淡情爱的人,都曾至死不渝过。人总要受伤一次,才能明白人情的淡薄被信任的人欺骗,你才懂得人心难懂;
二十二、最可悲的是被信任的人欺骗,伤害,算计,你有多相信他(她。)就会有多恨他(她)
二十三、自己女人出轨,你能保证自己没有出过轨,能明白被信任的人欺骗的心情。两个人本来不合适过不到一块,这种事情难免。都是这么大人了,看在人给你生了一双儿女的份上,低调离婚就好了,何必这样。自己偷偷检讨一下,自己是不是对老婆关心不够,当然主要责任还是女方,过不下去可以离。
二十四、诚实是一种难得的品质。欺骗意味着不被信任,愚弄和情感透支。对没有拆穿的人来说意味着不安,考量每一次的真实性;对撒谎的人来说,这一次永远不会是最后一次。
二十五、被信任的你欺骗,感觉自己就是一个白痴,对于你的冷漠无情,更多的是后悔当初遇见你;被深爱的人伤害,像是心脏被刀捅了无数下,除了疼痛,更多的是烙下伤疤,我想忘记你这个混蛋,却注定要在余生中恨你......
二十六、简单,一直是自己坚守的人生态度!就算被信任的人当傻子一样欺骗,气愤完了就完了,难受伤心坏情绪我都可以自己控制并调节好!又没人逼你当傻子?只怪自己蠢!不懂珍惜的人我也认为每个人都有自己的处事方式和原则,随您的便!没关系!不管怎样,反正我什么都做足了,问心无愧,对得起自己也对得起所有信任我和我信任的人!所以乱七八糟的事请离我远一点,再也不想听到任何扰乱我内心逐渐安宁的声音!
二十七、最近三观连续被颠覆了,被信任的人抛弃,被曾经觉得帅气又不错的教官颠覆了回忆,天呐,我真的到现在还不敢相信。竟然真的那个看上去不错的教官会欺骗别人的感情。哎哎哎。这世界可以单纯一点不。
二十八、安静下来,终于能明了,因为我们被欺骗过背叛伤害过,所以一次次的想要从身边的人能够疗愈这个伤口而选择无条件的去信任身边的人,一次次的被信任的人所欺骗,其实信任不是对外寻求的,而是向内寻求,信任自己,你已经不是个孩子了,信任自己能够疗愈这个伤口。
二十九、每个自强不息的人都曾无处可依过每个看淡情爱的人都曾至死不渝过被信任的人欺骗你才懂得人心难懂当最深爱的人离开你才明白谁都不能成为谁的永远能在你心上捅一刀的都是你最在乎的人能让你痛彻心扉的都是你最在乎的情人不伤,不成长心不伤,不坚强。
三十、事事无常,谁也无法预料自己下一秒会发生什么事。是被信任的人欺骗,还是被无情的抛弃,是被朋友莫名的怀疑,还是被死神突然夺取生命……我们无法想象,也难以想象!
唉,像他这种年纪应该还在学校里接受教育,可现在只能在路旁讨饭,而且父母都过世了,多么可怜呀!我还是不去买书了,拿一张零散的五块钱给这位可怜的小孩吧!于是,我走到了他的面前,把自己手上的一张五块钱捐给了她,他立刻高兴地说道:“谢谢你,谢谢你。”
听到这声“谢谢你”,我顿时感觉舒服极了。书是买不成了,但是我帮助了一个可怜的孩子,感觉也是蛮值得的!虽然钱不多,只有5元,但最少也给了这小孩一点希望,给了他一点温暖,感觉好极了!于是我掉转头往家里走去。
当我走了一段路之后,我想要回头看一看那个残疾小孩,没想到我看见那个残疾小孩竟然拿着钱跑了,我一下子就呆住了。他居然能跑!我这才知道被他骗了!刚才兴奋的心情一下子变得无比沮丧!
A R P欺骗具有隐蔽性、随机性的特点, 在Internet上随处可下载的ARP欺骗工具使A R P欺骗更加普遍。利用A R P欺骗的木马病毒在局域网中广泛传播, 给网络安全运行带来巨大隐患, 是局域网安全的首要威胁。利用ARP协议的缺陷, 像大规模爆发的流行性感冒一样, 造成网络时断时续, 无法正常上网。
2 ARP协议概述
ARP协议全称为Address Resolution Protocol, 即地址解析协议, 是TCP/IP协议栈中的基础协议之一, 工作于O S I模型的第二层, 在本层和硬件接口间进行联系, 同时为上层 (网络层) 提供服务。是将IP地址与网络物理地址一一对应的协议, 负责I P地址和网卡实际地址 (M A C) 之间的转换。也就是将网络层地址解析为数据链路层的MAC地址。在以太网中, 一个网络设备要和另一个网络设备进行直接的通信, 除了知道目标设备的I P地址外, 还要知道目标设备的M A C地址。A R P协议的基本功能就是通过目标设备的IP地址, 查询目标设备的M A C地址, 以保证通讯的顺利进行。当一个网络设备需要和另一个网络设备通信时, 它首先把目标设备的I P地址与自己子网掩码进行“与”操作, 以判断目标设备与自己是否位于同一网段内, 如果目标设备与源设备在同一网段内, 则源设备以第二层广播的形式发送A R P请求报文, 在A R P请求报文中包含了源设备与目标设备的IP地址。如果目标设备与源设备不在同一网段, 则源设备首先把I P分组发向自己的缺省网关, 由缺省网关对该分组进行转发。
3 ARP协议的缺陷
主机A R P列表是基于高速缓存动态更新的。由于正常的主机间的M A C地址刷新都是有时限的, 这样恶意用户如果在下次交换之前成功地修改了被欺骗机器上的地址缓存, 就可以进行假冒或拒绝服务攻击。可以随意发送A R P应答分组。由于A R P协议是无状态的, 任何主机即使在没有请求的时候也可以做出应答。因此任何时候发送ARP应答。只要应答分组是有效的, 接收到ARP应答分组的主机就无条件地根据应答分组的内容刷新本机高速缓存。
4 ARP的主要攻击类型
A R P期骗是指利用A R P协议的漏洞, 通过向目标设备主机发送虚假的A R P报文, 达到监听或者截获目标主机数据的攻击手段。
4.1 冒充主机欺骗网关
攻击主机C发出一个报文, 其中源M A C地址为MAC C, 源IP地址为I P A。这样任何发往主机A的报文都会被发往攻击主机C。网关无法与真实主机A直接通信。
4.2 冒充网关欺骗主机
在主动攻击中, 攻击者C主动向A发送ARP应答数据包, 告诉A, B (网关) 的IP地址所对应的M A C地址是C C-C C-C C-C C-C C-C C, 从而使得A修改自己的A R P列表, 把B的IP地址对应的MAC地址修改为攻击者C的M A C地址。同时, 攻击者C也主动向B发送A R P应答数据包, 告诉B, A的I P地址所对应的M A C地址是C C-C C-C C-C C-C C-C C, 使B修改自己的ARP列表, 把A的IP地址对应的M A C地址修改为攻击者C的M A C地址。
A←→B之间的通信形式变成A←→C←→B, 实现了中间人攻击。在被动攻击中, 攻击者C只在A或者B发送A R P请求数据包时, 延时一段时间发送应答数据包, 使得自己的应答包在正确的应答包之后到达, 防止自己修改的相应主机的ARP列表被正确的应答包再次修改。那么主机A发往网关B的报文都会被发往攻击主机C, 造成主机A突然断网。
5 ARP欺骗防范和解决方案
5.1 手动防御
防御A R P欺骗的简单方法是网络管理员分别在主机和路由器上静态绑定地址映射。通过arp-s命令, 在PC上绑定网关的MAC和IP地址, 这样可以防御冒充网关欺骗主机的ARP欺骗。另一种手动防御方法是在局域网中增加V L A N的数目, 减少VLAN中的主机数量。局域网管理员可以根据本单位的网络拓扑结构划分若干个V L A N, 这样既能够在发生A R P攻击时减少所影响的网络范围, 又能够在发生A R P攻击时便于定位出现的网段和具体的主机。缺点同样是增加了网络维护的复杂度, 也无法自动适应网络的动态变化。
5.2 使用ARP服务器
在局域网内部的设置一台机器作为A S P服务器, 专门保存并且维护网络内的所有主机的I P地址与M A C地址映射记录, 使其他计算机的A R P配置只接受来自A R P服务器的A R P响应。当有A R P请求时该服务器通过查阅自己缓存的静态记录并以被查询主机的名义响应A R P局域网内部的请求, 从而防止了ARP欺骗攻击的发生。但是这个方法也有不足, 首先要保证ARP服务器不被攻击, 确保ARP服务器的安全;其次要保证主机只接受指定A R P服务器的A R P响应报文。如何做到这一点, 目前还是比较困难的。
5.3 ARP欺骗的解决措施
某计算机所处网段的路由I P地址为xx.xx.xx.1, 本机地址为xx.xx.xx.8, 在计算机上DOS命令行中运行arp-a后输出如下:
其中, 00-01-02-03-04-05就是路由器x x.x x.x x.1对应的M A C地址, 类型为动态, 因此可被改变。正常情况下, x x.x x.xx.1和00-01-02-03-04-05始终对应。被攻击后, 重复使用该命令查看, 就会发现该M A C已经被替换成攻击机器的M A C, 而且攻击机器的M A C地址和真正的网关M A C地址会出现交替现象。
6 结语
通过以上方法解决A R P病毒对于局域网的欺骗攻击是比较有效果的。但是由于A R P病毒版本在不断更新升级中, 所以仍会给局域网用户带来新的冲击与危害。因此有必要提前做好局域网A R P病毒的防范工作, 使得A R P病毒的危害减少到最小程度。在网络安全领域, 没有任何一种技术手段可以解决所有的问题, 对于各种类型的网络攻击, 经常查看当前的网络状态, 对网络活动进行分析、监控、采取积极、主动的防御行动是保证网络安全和畅通的重要方法。网络管理员应当密切检查网络, 不断提高自身的技术水平, 确保网络安全的正常运行。
摘要:利用TCP/IP协议安全漏洞进行欺骗攻击的事件经常发生, 攻击者利用ARP欺骗进行拒绝服务攻击 (DoS) 或中间人攻击, 造成网络通信中断或数据被截取和窜改, 严重影响网络的安全。本文通过ARP协议原理分析揭示ARP协议欺骗, 并对ARP病毒攻击提出一套有效可行的防犯措施和解决办法。
关键词:ARP协议,ARP欺骗,ARP病毒
参考文献
[1]张胜伟.基于DAI的ARP欺骗深度防御[J].计算机安全, 2009, (01) .
[2]李新.A R P欺骗防御技术的研究[J].商场现代化, 2008 (36) .
记得那是我上二年级时候,我参加了一次语文考试,由于我没考好,因此,第二天发试卷时,我紧张极了,紧张得全身仿佛都产生了鸡皮疙瘩,一不小心就会掉到地上,试卷发到了我手中,我不敢睁眼看,终于,我小心翼翼睁开眼睛,天了!八十三分,我可从来没有考过这样低的分数啊!我一下子瘫倒在桌上。
我怀着忐忑不安的心情回到家,还没将书包放好,妈妈就走过来关心的问:“这次考得怎么样啊?我心想,如果将真实情况告诉了妈妈,她一定会火冒三丈,如果跟她说试卷还没有发,岂不是能瞒天过海吗?我暗暗地对自己说,“就撒这一次谎,只要以后再也不撒谎就行了。于是我故作镇定的对妈妈说,“老师说还要等一阵子才发下来呢”说完,我心虚地躲进了卧室。
没想到第二天,老师通知开家长会,并在会上公布了这次考试的成绩,这下,我知道大势不妙了,果然,妈妈一回家,大声质问我,“你不是说老师没将试卷发下来吗,那八十三分是怎么回事,为什么要撒谎。”我顿时傻了眼,无言以对,羞愧地低下了头。准备接受妈妈更严厉的教训,可出乎意料的是,妈妈语重心长的对我说:“孩子,做人一定要诚实,这是做人的基本道德,只有这样,你才能得到别人的信任,才能……”
2、可不可以牵着我,从老婆到老婆婆。
3、一个人久了,面对任何事情,清醒且识趣。
4、撕心裂肺地挽留,不过是心有不甘的表现。
5、看着最爱的你对着别人说爱,没有泪只有苦笑。
6、我虽然不是很帅,但我坚信有比我更丑的。
7、怪我太过投入恋爱这小天地,谁知梦醒一刻已经分离。
8、现在的我,一无所有了。
9、这种分手,让我觉得很累很累。
10、前一秒钟我甜蜜的在想你,这一分钟我痛苦的在放弃。
11、人和猪的区别就是:猪一直是猪,而人有时却不是人!
12、我们可以分开,却永远无法彼此忘怀。
13、人生如同故事,重要的并不是有多长,而是在有多好。
14、说走就走,是人生最华美的奢移,也是最灿烂的自由。
15、现实一个巴掌一个巴掌把我打醒。
16、你脚下的影子,是我对你的思念。
17、我很想你,很想很想,可是我不敢想。
18、你带我走进婚姻殿堂,而我却只是伴娘。
19、优柔寡断,是人生最大的负能量。
20、雾散,梦醒,我终于看见真实,那是千帆过尽的沉寂。
21、有些人,注定只缘遇见,有些缘分,注定随风而逝。
22、有时我沉默,不是不快乐,只是想把心净空。
23、骨子里的这份骄傲,抱歉我丢不掉。
24、整个世界,我最爱的地方就是你的左右。
25、是我亲手把你弄丢,难受也是我咎由自取。
26、人生就像骑单车,只有不断前进,才能保持平衡。
27、因为无能为力,所以顺其自然。
28、我们两个人的回忆很多,但是看客却只有我一个。
29、没有保质期的阳光、被雨覆盖。
30、你说你的天长地久,我看我的细水长流。
31、当你暗恋一个人的时候,总感觉那个人也喜欢你。
32、我始终活在过去,还是很难受。
33、三生石上,她说,非论你为帝为乞,我亦存亡相随。
34、别说我变了,我没理由为你保留最初的自己。
35、我会记得你的名字,即使我们没有故事。
36、白天微笑面对人,可谁知道晚上我是哭着熬过来的。
37、望满身伤痕,才明白即使嬉笑一生,也常被困。
38、熬过了年少轻狂,发现自己老了。
39、七瑾年华不忘君。
40、你应该是一场梦,我应该是一阵风。
41、我会好起来的。总有一天,某一天。只是不是今天。
42、关于你好的坏的,都已经听说愿意深陷的是我。
43、将悲伤抛掷于喧闹的尘世,从此面目无情度余生。
44、人和人之间熟悉了,就知道往哪里捅刀子最疼。
45、念旧的人活得像个拾荒者,不动声色却满心澎湃。
46、趁年轻,走自己想走的路。没理由,不去闯。
47、余生不用指教了,都听我的吧。
48、我抓住的是什么,看到和你相关的总是想哭。
49、他即使有千般不好,万般辜负,毕竟是我爱过的人!
50、女人如花、花似梦。花凋谢、梦破碎。
51、在今后漫长的时光中,你是不可缺席的那个人。
52、镜子里的你说想要温暖,现实中却独爱疏离感。
53、往事若能下酒,回忆便是一场宿醉。
54、我一个人陪着孤独睡,陪着寂寞醉。
55、不能爱你,便成为你。
56、花舞花落泪,花哭花瓣飞。花开为谁谢,花谢为谁悲。
57、以前的回忆是多么美丽,现在的谎言是多么真实。
58、听说你过得很好,床上人来人往。
59、我最委屈的时候你别搭理我,我怕一张口就是眼泪。
60、其实你要明白,这个年龄谁都不会是谁的一生。
61、我不敢说和谁关系很好,我怕是我一个人自作多情。
62、不是不爱你,只是渐渐没话说。
63、放得下所有野心,放不下你。
64、坚强是不流泪的眼,成长是不服输的心。
65、能把感情这东西嚼碎了咽下去,你就是王。
66、世上的悲情在于,滥情的动动嘴,专情的却动了心。
67、只有你是真的,真的不是我的。
68、对着你亮的头像,终于做了无动于衷。
69、有些情,需要终身守护。
70、向前或向后,只有你自己决定。也许结局早已注定。
71、我只能读着不给的空白,独自一人在原地徘徊。
72、微笑,不是因为快乐太久。
73、我没有死缠烂打,是感情和老天爷跟我过不去啊。
74、喜你若梦,一赏贪欢!
75、是你的错,还是我的错,还是现实的错。
76、等我回心转意的那刻,但你已经走了。
77、人生病了还可以吃药,那心疼了该怎么办呢?
78、我很怕我一松手这个人就从我的这个世界上消失了。
79、浅唱情歌,萎靡忧伤。
80、你就连在梦里都告诉我,你很爱她。
81、爱亦如此,让你有理由背叛整个世界。
82、你不明白,我的心里一直装着你!即使那你说不爱我。
83、人正是因为有了不能忘记的回忆才会坚强,这就是成长。
84、后来才知道,你只是暂时把爱情寄托在我身上而已。
85、总有一段情一直住在心里,却告别在生活里。
86、怕被人抛弃么,先想想别人凭什么珍惜你。
87、你与时光皆薄凉。
88、为了一个人而晚睡,最后也只是一个人睡。
89、一个转身,就是两个世界。
90、微风吹动离别的歌,也是你我分开走的前兆。
91、有些爱,注定一世缄默,有些人,注定终会错过。
92、带给你快乐的那个人,就是也能带给你痛苦的人。
目前校园网受到ARP欺骗木马病毒的攻击频繁, 感染了这类木马病毒的计算机会自动发送ARP欺骗数据包来扰乱局域网中各主机的ARP地址列表, 致使同一网段上网的大多数用户频繁断网, 导致整个局域网无法正常运行, 严重时可致使整个校园网大面积瘫痪, 给网络管理工作增添了巨大压力。并且该木马病毒还可将用户的上网行为暴露于黑客的监控之下, 使黑客很容易窃取到用户的私密信息, 对网络安全构成了严重的威胁。
1ARP欺骗原理
地址解析协议ARP是一个链路层协议。为了使IP数据包到达正确的物理网络, ARP协议让局域网中的每一个主机都建立了一张IP地址和链路层地址之间的映射表。由于这些映射的不固定性, 如果超过缓存时间, ARP表中的记录就会被删除。
由于ARP协议并不验证ARP响应的真实性, 在主机收到ARP应答后就直接将这条记录增加或刷新至本机的ARP表中。局域网节点间通信时, 首先检查本机缓存中是否有目标IP与MAC映射记录, 如果有就不会发出ARP请求。这样只要木马病毒不断发送虚假的ARP响应包, 受欺骗节点的缓存中就永远存放错误的映射记录, 从而被黑客利用[1,2,3]。
ARP欺骗主要有两种形式:中间人攻击方式和DOS攻击方式。目前局域网遭受的ARP欺骗木马病毒是以中间人攻击方式进行的, 下面仅对这种方式加以介绍。
假设某局域网内有三台主机和一个网关设备, 他们的IP和MAC如表1所示。
如果主机C想截取主机B与主机D之间的通信, 它只要向主机B发送ARP应答包, 告诉主机B:192.168.1.4对应MAC地址为3C-3C-3C-3C-3C-3C, 同时向主机D发送ARP应答包, 告诉主机D:192.168.1.2对应MAC地址为3C-3C-3C-3C-3C-3C。这样主机B和D并不进行验证就将ARP映射表中的原有记录替换为错误的记录。当主机B与主机D进行通信时, 主机B发给主机D的数据包实际上给了中间人C, 同样主机D发给B的数据包也给了中间人C。中间人C只要对主机B与D之间的通信包直接转发, 主机B与D就察觉不到它们之间的数据包被侦听了。如果进行通信的一方是网关A, 则主机C侦听的是网关A和主机B或D之间的所有通信。通过这种方式, 黑客可以很容易地窃取到QQ密码、银行账号等私密信息。
2常用的解决方法及其安全评估
目前, 通常采用以下两种途径发现ARP欺骗:
(1) 网管员登录网关查看ARP表会发现多个IP对应同一个网卡地址, 该网卡地址就是中ARP欺骗木马病毒的机器的MAC地址。接着, 网管员可以通知该网卡用户或者封锁该用户端口。
这种方式的缺点是网管员每天的不同时段都要登录各网关设备进行ARP表的对照检查, 并且稍有懈怠就可能使ARP欺骗乘虚而入。并且当网络的规模很大时, 需要检查的三层网关类设备很多, 网管员每天不得不花大量的精力去处理ARP欺骗造成的网络故障。
(2) 上网用户在主机上通过arp-a命令可以发现网关MAC地址跟网络运行正常时的MAC地址不符。用户可以将错误的网关MAC地址报告给网管员进行处理。
然而, 通常用户在登录网络时, 根本不会注意到网关的MAC地址是多少, 当网络出现问题时, 如时断时续的现象, 大多数人根本不会意识到产生这种问题的来源, 只会将责任归结到网络的管理者。
针对ARP欺骗的恶意攻击, 目前计算机用户和网管员常采用的防范对策有如下几种:
(1) 用户在本机通过手动添加ARP静态记录, 从而绑定网关的IP和MAC地址, 这种静态记录可以保持到系统关机。为了能够在系统重启后, 仍然静态绑定网关的IP和MAC地址, 可以制作一个批处理文件放在系统启动栏, 这样系统开机后自动将网关的IP和MAC地址绑定。
用户通常是非计算机专业类出身, 这些工作最后不得不由网管员代劳。另外, 当网关设备更换后, 网关对应的MAC地址必定也随之改变。此时, 网管员不得不再次为用户进行重复性的绑定工作。
(2) 在本机安装反ARP欺骗工具, 其原理也是对网关的IP和MAC进行绑定, 同时检测局域网内的ARP广播。但是随着ARP欺骗类木马病毒的不断变种, 这种防范工具也不得不随之更新升级。
(3) 网管员在网关上手工绑定用户的IP和MAC地址。但通常网关设备的静态绑定个数是有限的, 且网管员绑定工作量巨大, 用户每更换一次网卡就要重新将该用户的IP和MAC地址重新绑定。所以这种方法实施的难度很大。
以上三种防范措施中两项是用户端的工作, 一项是在网关端做的工作。如果其中一端没有做好, 那么对于ARP欺骗的防范就是不彻底的。下面将从几种可能的情况进行讨论:
(1) 只在通信的一端进行用户IP和MAC地址绑定 只在通信的一端进行IP和MAC绑定, 只会使安全性增强, 不会彻底解决问题。当已绑定的一端主动发起连接时, 对方的ARP表进行动态更新, 保持了正确的IP和MAC对应关系, 此时通信是安全的;而当未绑定的一端主动发起连接时, 由于ARP欺骗病毒的不断干扰, 数据包将发至黑客控制主机。
(2) 通信双方互相绑定IP和MAC 如果通信双方都绑定了对方正确的MAC, 它们之间包的传输不经过进行ARP欺骗的主机, 这是个安全的通信。但是, 局域网内各主机之间不可能都去手工绑定对方MAC, 因此对于局域网内的主机间通信而言是十分危险的, 主机与主机之间的通信不相互绑定还是会被其他主机窃取到。
为了保证主机和网关间的安全通信, 必须对通信双方互相绑定IP和MAC。如果网关设备的ARP缓存太小, 可以绑定的条目有限, 不能实施全部计算机绑定的话, 可以在网关上只绑定对外服务的服务器, 而在一般上网PC机上绑定网关IP和MAC。这样从网关进入访问服务器的通信是安全的, 而网内客户机访问外网也是安全的。
总之, 由于ARP协议的漏洞, 这些常用的发现及防范对策都有其不可实施性、不彻底性存在。即使这些防范对策都实施了局域网内主机间的通信仍然存在隐患。
3利用SNMP监控ARP欺骗
3.1SNMP监控实现原理
为了及时地发现局域网中存在的ARP欺骗现象, 进行快速处理, 将其坏影响降至最低, 本文提出利用SNMP对ARP欺骗进行监控的方法。
网管工作站中的管理进程利用SNMP协议, 通过被管设备 (交换机、路由器、主机等设备) 上的代理进程管理各被管对象, 从而获取该设备上的所有需要信息。被管对象的集合称为管理信息库 (MIB) , 它是一树形结构的数据库。由MIB库可以管理到系统、接口等多种信息, 包括ARP表、端口表。ARP表存在于MIB库中的IP组, 其表对象为ipNetToMediaTable, 其表结构如表2所示。无论是网关还是一般主机, 只要开启SNMP服务, 都可以通过ipNetToMediaTable表获取它的ARP缓存信息[4]。
ARP欺骗可以通过以下方式发现:开发网管软件定时获取网关MIB库中的ipNetToMediaTable表, 并对获取的数据进行逐条比较。如从中发现若干不同IP地址对应同一网卡的现象, 则该局域网内发生ARP欺骗, 由此产生报警通知网管员进行处理。采用这种自动方式发现ARP欺骗快速准确, 无需网管员每天不停登录网关检查。
在发现ARP欺骗后, 为保证局域网内其他主机对网络的正常使用, 可以封锁进行ARP欺骗主机所在物理端口。通过SNMP的set操作可以对表ifTable中的ifAdminStatus参数进行设置。端口表存在于MIB库中的Interface组, 其表对象为ifTable, 其中的ifAdminStatus参数可读写。大多数厂家的交换机都支持该参数的读写功能, 可以通过ifAdminStatus参数对交换机端口进行封锁和开启。
3.2系统设计与实现
本系统是在AdventNet SNMP API基础上开发的。AdventNet SNMP API是AdventNet 公司推出的SNMP JAVA开发包。它遵守RFC规范, 支持SNMP的不同版本, 提供了一系列为SNMP开发的JAVA类库, 使开发工作非常简单、灵活[5]。
虽然ARP协议本身只能局限于某个子网, 但利用SNMP协议可监控多个子网的ARP信息。本文提出的利用SNMP监控ARP欺骗的解决方案如图1所示, 该系统由SNMP主控端、用户数据库、SNMP代理组成。
SNMP主控端 在某子网内建立一个SNMP管理工作站, 它通过SNMP监控各SNMP代理设备 (网关或主机) 的ARP信息, 并对这些信息进行比较。如果有ARP欺骗发生, 则从用户数据库中获取错误网卡对应的交换机端口, 通过SNMP协议的set操作更改代理设备的端口状态, 阻止木马主机向局域网内发送ARP欺骗包。
用户数据库 在数据库中存放各子网网关和所有主机的正确ARP表、端口表等信息, 这些信息可以提供给SNMP主控端来进行数据分析。
SNMP代理 SNMP代理内置在被管网络设备 (交换机、路由器、主机等设备) 中, 会对SNMP管理进程发出SNMP操作请求进行响应, 提供本地设备的各种信息。
从理论上讲, 如果直接对子网内所有的计算机通过SNMP进行ARP采集, 则可以完全掌握子网内每台计算机上的ARP记录。但是, 由于计算机的大多数操作系统默认情况下SNMP服务并没有开启, 所以需要每个用户手动开启SNMP服务, 这给管理造成了一定的难度。并且开启SNMP服务后带来了一系列安全隐患, 黑客可以借助SNMP获取到很多计算机的配置信息。所以这种管理方式不具备可行性, 只能通过网关设备的ARP信息采集发现子网内的ARP欺骗。
此外, 当某子网是由代理对若干IP进行地址转换后上网的话, 交换机中的ARP记录会出现多个IP对应同一个MAC的现象, 这时会发生误报。要克服这种情况的发生, 管理员要熟悉各子网的构造, 并通过编程手动排除误报的发生。系统流程如图2所示。
4结论
由于ARP协议自身的缺陷, 导致了黑客可以通过ARP欺骗对客户机的通信进行侦听、干涉。本文提出基于SNMP监控的方法检测、阻止ARP欺骗, 该方案很好地监管了整个校园网, 有效地发现和清除ARP欺骗造成的不良影响, 给网络的安全管理提供了一个可以借鉴的新举措。
参考文献
[1]任峡, 吕述望.ARP协议欺骗原理分析与抵御方法[J].计算机工程, 2003, 29 (9) :127-182.
[2]徐丹, 黎俊伟, 高传善.基于ETHERNET的网络监听以及ARP欺骗[J].计算机应用与软件, 2005, 22 (11) :105-107.
[3]李海鹰, 程灏, 吕志强, 等.针对ARP攻击的网络防御模式设计与实现[J].计算机工程, 2005, 31 (5) :170-171.
[4]李艇.网络管理技术与应用[M].北京:高等教育出版社, 2003.
随着社交网络开始流行,越来越多人青睐于在社交平台上发表说说,用以分享自己当日的心情和优美的句子。究竟什么样的说说才是特别的呢?以下是小编为大家整理的被朋友欺骗的说说,欢迎阅读与收藏。
被朋友欺骗的说说11、一个人怕寂寞,两个人怕欺骗。
2、对自己诚实,就没有什么可以骗过你的眼睛。
3、选爱人不需要太多标准,只要三样:不骗你,不伤害你,和陪着你。
4、拐骗贪的是一时的新鲜刺激,设计图的是一世的幸福美满。
5、我的世界,容不下一点点背叛。
6、我的世界,容不下一点点欺骗。
7、我好想你,到头来却只能欺骗自己。
8、如果你认为我很好骗,那请你继续,我看着你表演。
9、我不爱你。这样骗自己可以忘了你吗?
10、所谓的一切、到头来都是欺骗。
11、原来我们从来不是朋友,我现在才知道,你无时无刻不在骗我...12、我一直以为爱情能够简简单单,但是你却让我懂得了爱情也会有欺骗。
13、相信你,是给你个机会骗我...14、说谎是男人的特权。
15、被骗是女人的专利。
被朋友欺骗的说说21、有种被朋友欺骗的赶脚,瞬间心情低落
2、如果我们的善良诚恳被朋友路人欺骗和利用了,我们能接受的理由是他们是外人。如果我们的一心一意被致亲致爱的人出卖背叛了,这种伤痛不是心碎了,而是生不如死!珍惜你身边的每位亲人,不要轻易伤害他们!
3、25周岁生日,不算特别也不普通的一天。让我明白什么叫墙倒众人推,什么是事不关己高高挂起。如果有一天我的事业无途、被人利用、被朋友算计、被爱人欺骗,人生大失败的时候,一定是因为我的心软和不忍。
4、偶然翻开许久未进的空间,看着08-15年来的相片,转眼间从一个青涩的毛头小子磨砺成为一个内心身体很强硬的人。每一张相片都有一段故事,往事沉浮,身边的人也走走溜溜,被感情伤过,也被朋友欺骗过,做错过很多事。希望朋友们,有困难让我一起分享,有忧愁让我与你一起分担。朋友用心交,父母用命孝!
5、被朋友冷落会伤心一阵子,被欺骗却是一辈子都不能释怀。你嘴上说无所谓,心里却过不去这道坎。越陪你经历过的朋友,在伤你的时候越放不下。无法轻易的说一句,嗨~算了都过去了不是吗?
6、要是真的同情心泛滥,怎么看都是被童年玩伴欺骗、全家被活活烧死的安临儿和即将被朋友背叛的符水灵更值得同情啊,只看得到盗天下可怜的人其实根本不是因为什么善良体谅,就是慷他人之慨的伪善,别人的命没有他的内疚金贵,我呸
7、没错我变了,但是每个人都变了呀!以前被朋友欺骗背叛我一定会歇斯底里的骂个不停但是现在不会了,也学会自己笑笑,波澜不惊,看透却不说但不代表我不知道,只是那些所谓的朋友没有那么重要了!
8、人们只会被朋友背叛,因为敌人是没有背叛和欺骗的机会的。
9、大部分人一旦陷入热恋就会忽视自己的朋友。以前的我做过这样的事,现在也深深体会到了这种被朋友忽视的感觉。但是,最终我们会发现,爱人会欺骗你背叛你,朋友却不会,在爱人伤害了你时你才想起你的朋友,想到他们身边寻找关心与安慰。不要等你陷入困境时才想起你的朋友,要把你的快乐与他们共同分享。
10、武媚娘传奇,伴随我一个假期与一个学期,网上搜索武则天,评价不一,我更愿意相信电视剧中的媚娘,她倔强坚强,为爱倾尽全力,用自己努力去保护爱的人,被朋友欺骗,被利用算计,却一直有着善良的心
11、人素来只会被朋友欺骗,敌人是没有背叛和出卖的机会的。有些事情,不曾忘记,但我也不想再去记起来。很多人,不打扰是最好的尊重!
12、有些时候,我们愿意一次又一次地被朋友欺骗,不是因为笨,只是还在乎而已。在乎曾经一起走过的岁月,在乎曾经的好,在乎他们曾经半夜也跑出去买阿尔卑斯给我们吃。
13、朋友和家人一样重要是我的原则之一,所以基本上没有被朋友欺骗或者背叛过,在乎的人一样在乎我,现在想想真的很满足。基本不会滥交,感觉交朋友基本上都是像挑女友一样认真呢。
14、我有个很聊的来朋友,可是我没有做到朋友以诚相待义务,后来她再也没回个信息,我也知道被朋友欺骗感受,此时此刻我无法用语言来表达内心的难过。现在我只想对她说声真的对不起,我也不敢奢求她的原谅。
15、被朋友欺骗到桂林搞传销,我没做,我们的友情也没了,一个人独处在异地他乡,没有朋友,自己在外流浪,谁能体会到这种心情!
16、被朋友欺骗了,说好的出来骑车呢?虽然早了点,不过我都出来了啊。
17、微信不安全,来微博吐槽下吧。被朋友拉进一个红包群,他媳妇的,推广卖的衣服首饰,作为家人经营玉器宝石生意的我来说虽然不特别懂也略知皮毛,天天搞活动推荐人进群就送价值800元的镯子一个,不忍心看别人上当又不能阻止,我不反对微商,但是这样欺骗熟人尤其是身边的朋友实在是不厚道
18、跟最佳出价差不多的故事,都是被朋友所欺骗,不同的是,男主角的命运显然要幸运得多,假扮他女儿的青少年最后也承认了自己的良心不安,他虽然被骗光了财产,但起码遇到了真正爱他的女人,走出了精神强迫症的阴影,重新开始了崭新的生活。整部电影要比最佳出价阳光许多,男主角还是收获了幸福
19、老被朋友欺骗。被朋友伤了心!我知道世界很假!可是我还是坚信世界上有真正的友情!从来都运气不是很好的我!一直都努力的生活着!有时候运气稍微好一点点我都会乐开花!
20、人素来是被朋友背叛,敌人是永远没有欺骗和背叛的机会的。
21、人向来只会被朋友欺骗和背叛,敌人是没有这个机会的。
22、也许有的人会认为我很坏,其实我很单纯,只是被朋友欺骗抛弃而改变了我,我只是不想跟你们斤斤计较有错吗?我不喜欢勾心斗角,不喜欢疑神疑鬼,不喜欢搞小动作,不喜欢怀疑朋友,可你们了!我拿真心待你们你们却在我背后狠狠一刀
23、被朋友欺骗中伤,从小到大共有四次。第一次,小学四年级,太过相信一个桂性玩伴,被其算计,因其为班内头头并从中做梗,导致与同学关系瞬间恶化。第二、三次,发生在高中,两次均被好友骗财,虽不多,但也彻底改变了交友观。第四次,发生在我即将奔三的当口,我理解或许并非恶意,但见识了所谓本能。
24、自从那件事之后我心里一直难受一直害怕。但最终还是发生了我在乎的点不是男人而是朋友所以你们这些朋友有拿我当朋友吗,有在乎过我的感受吗,欺骗我不在乎我的感受哪怕整件事都是我受委屈你们也觉得是我小气。真的够了,这辈子都不想提这件事了再也不想经历被朋友欺骗伤害背叛了!
25、昨天晚上,跟朋友聊他的情史聊到很晚,聊到被朋友和恋人同时欺骗,聊到他没人疼。其实我一直想说,我对你的好,你一直忽略不计。眼前太多对你好的人,你都当做过眼云烟,而非要追求所谓的真爱。或许,感情就是这样一种东西吧。早上起来发现自己又是一个人,想着,是不是真的该认真找个人好好过下去了。
26、被朋友欺骗隐瞒不告而别不会怨恨后来还驼金木回安定区的永近我总觉得是个重要的角色。没勇气看十二集。
被朋友欺骗的说说31、真正爱一个人,很多事情是会情不自禁的。一个人爱不爱你,在不在意你,你是感觉得到的。不要骗自己,不要勉强自己。
2、别被姐女人的外表骗了其实我内心是爷们。
3、我真的喜欢你,闭上眼,以为我能忘记,但流下的眼泪,却没有骗到自己。
4、心是最大的骗子,别人能骗你一时,而它却会骗你一辈子。
5、对你最后的欺骗,是我最后的`尊严。
6、对自己诚实,就没有什么可以骗过你的眼睛。
7、一直在欺骗自己、只是不愿意相信伱已离开。
8、带上你的欺骗,带上你虚伪,给你三秒钟滚出姐的视线。
9、眼睛涩了,是因为眼泪的浑浊。
10、爱情涩了,是因为欺骗的执着。
11、既然他已远去,又何苦用时间来欺骗自己。
12、何必拿尊严去挽留一个变了心的人。
13、何必拿谎言去欺骗一个痴了心的人。
14、空中飘荡的气息,告诉我,你也会时常想起我。
15、撕心裂肺的嘶喊,结果只是嗓子哑了。
16、天生就是个悲剧,这一切都是宿命。
17、呼吸一样的空气,某座城的你过得怎么样?
18、一个转身,造就一世心底永远抹不去的伤痕。
19、如果梦想可以飞翔,那么、朋友就是我左半边翅膀……
20、可不可以倒转沙漏让我回到从前。
21、每个人心里都有一道伤,那是曾经天塌下来的地方。
22、我像疯子的般不停的哭,我没有出路。
23、上帝在云端冷笑,我们在人间承受。
24、可是不管我多努力,幸福总是对我嘲笑着。
25、我从来都是相信着你旳每1句话哪怕其实是骗我旳。
26、我们一起去的地方都有你善意的谎言让我心碎。
27、我想要一段诚实的恋爱。没有谎言。没有算计。没有欺骗。
28、一而再再而三谎言变成了一座山。
29、曾为一个人谎言也信。
30、如果我太爱猜太爱怀疑太爱责怪换来谎言相待。
被朋友欺骗的说说41、骗人好简单,骗自己。好难。
2、完美的谎言,骗得了别人,也骗不了自己。
3、消失的气息,我知道被诳骗的自己,和仓皇无措的容颜。
4、总是欺骗自己,你能回到我身边。
5、我那样爱你,你为什么还要忍痛欺骗。
6、最怕突然失去你的消息,最怕世界突然变得好安静,还骗不过自己。
7、别骗我,你知道你说的即使是谎话我也会信。
8、说实话丶你是我现在为止最最爱的女人。
9、骗我吧丶你应该没喜欢过别的女人了吧。
10、我真的爱你,闭上眼,以为我能忘记,但流下的眼泪,却没有骗到自己。
11、男人的谎言可骗女人一夜。
12、每一个傻子的面前都会有一个骗子。
13、总是欺骗自己,你能回到我身边。
14、生活中充满了欺骗,要么被骗一辈子、要么被骗一阵子。
【欺骗的文章】推荐阅读:
记一次欺骗的经历作文07-25
老公欺骗老婆的检讨书12-27
欺骗作文400字10-14
欺骗自己作文600字12-16
作文假如生活欺骗了你12-15
欺骗老婆检讨书1000字07-17
《假如生活欺骗了你》说课稿12-20
七年级语文假如生活欺骗了你教案设计07-14
激励自己的励志文章正能量的文章07-01