• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    ARP攻擊的認(rèn)識(shí)與防護(hù)

    2011-10-12 09:06:06陳晨
    關(guān)鍵詞:局域網(wǎng)IP地址網(wǎng)關(guān)

    陳晨

    天津財(cái)經(jīng)大學(xué),天津 300222

    ARP攻擊的認(rèn)識(shí)與防護(hù)

    陳晨

    天津財(cái)經(jīng)大學(xué),天津 300222

    ARP攻擊已經(jīng)成為校園網(wǎng)環(huán)境中最常見、最難纏的問題之一。本文介紹了ARP的原理和ARP欺騙的方式,并且從交換機(jī)和PC機(jī)兩個(gè)層面提出了防范的方法和策略。

    ARP;網(wǎng)絡(luò)攻擊

    近期 “地址解析協(xié)議欺騙”(簡(jiǎn)稱:ARP欺騙)攻擊手段正在校園網(wǎng)中擴(kuò)散,嚴(yán)重影響了包括校園網(wǎng)在內(nèi)的各種類型局域網(wǎng)的正常運(yùn)行。黑客通過偽造一個(gè)假的網(wǎng)關(guān)進(jìn)行木馬的散播,讓局域網(wǎng)內(nèi)的用戶一上網(wǎng)就會(huì)連接有木馬的地址,而用戶唯一的感覺只是網(wǎng)絡(luò)不暢通。那么ARP欺騙是怎樣的一種黑客攻擊手段?普通的用戶又該如何防范ARP欺騙攻擊呢?

    一、ARP簡(jiǎn)介

    ARP(Address Resolution Protocol,地址解析協(xié)議)用于將網(wǎng)絡(luò)層的IP地址解析為數(shù)據(jù)鏈路層的物理地址。IP地址只是主機(jī)在網(wǎng)絡(luò)層中的地址,如果要將網(wǎng)絡(luò)層中數(shù)據(jù)包傳送給目的主機(jī),必須知道目的主機(jī)的數(shù)據(jù)鏈路層地址 (比如以太網(wǎng)絡(luò)MAC地址)。那么ARP負(fù)責(zé)將局域網(wǎng)中32位IP地址映射為48位硬件地址(MAC地址)。因?yàn)榫钟蚓W(wǎng)中的兩臺(tái)主機(jī)要相互直接通信,必須是A主機(jī)先向B主機(jī)發(fā)送包含IP地址信息的廣播數(shù)據(jù)包 (ARP請(qǐng)求),然后B主機(jī)再向A主機(jī)發(fā)送含有自身IP地址和MAC地址的數(shù)據(jù)包,A主機(jī)收到B主機(jī)的MAC地址后便建立數(shù)據(jù)連接,實(shí)現(xiàn)數(shù)據(jù)傳輸,這相當(dāng)于一個(gè)身份核實(shí)的過程。當(dāng)然,并不是說每次通信都需要身份核實(shí),因?yàn)锳RP緩存表可以簡(jiǎn)化這個(gè)過程。

    安裝了TCP/IP協(xié)議的局域網(wǎng)設(shè)備中有一張ARP緩存表,也叫本地ARP緩存,它保存著網(wǎng)內(nèi)曾與本機(jī)通信過的其他主機(jī)的IP及MAC地址,且IP地址與MAC地址逐一對(duì)應(yīng),今后本機(jī)與其他主機(jī)通信時(shí)就會(huì)首先查詢本地ARP緩存表,如果目標(biāo)主機(jī)存在于表中,則使用表中的MAC地址發(fā)送數(shù)據(jù)。

    那么,如果目標(biāo)主機(jī)不在緩存表中會(huì)怎么樣呢?比如本機(jī)想與192.168.0.1通信,但緩存表中并無此機(jī)MAC地址,這時(shí)本機(jī)便向全網(wǎng)發(fā)送廣播詢問誰的IP是192.168.0.1,通常情況下其他主機(jī)接收到此廣播后都會(huì)保持沉默,只有192.168.0.1會(huì)作出回應(yīng)并向本機(jī)返回它的MAC地址,隨后本機(jī)重寫ARP緩存,即將192.168.0.1的MAC地址寫入本地ARP緩存表,下次訪問192.168.0.1時(shí)無須向全網(wǎng)廣播,直接向其發(fā)送數(shù)據(jù)。

    表1 ARP表項(xiàng)

    ARP的報(bào)文格式

    ARP報(bào)文分為ARP請(qǐng)求和ARP應(yīng)答報(bào)文,ARP請(qǐng)求和應(yīng)答報(bào)文的格式如下面的表2所示。

    當(dāng)一個(gè)ARP請(qǐng)求發(fā)出時(shí),除了接收方硬件地址(即請(qǐng)求方想要獲取的地址)字段為空外,其他所有的字段都被使用。

    ARP應(yīng)答報(bào)文使用了所有的字段。

    表2 ARP報(bào)文格式

    一般情況下,ARP動(dòng)態(tài)執(zhí)行并自動(dòng)尋求IP地址到以太網(wǎng)MAC地址的解析,無需管理員的介入。

    二、ARP欺騙

    ARP是網(wǎng)絡(luò)通信中一種經(jīng)常使用的網(wǎng)絡(luò)協(xié)議,那么ARP為何會(huì)成為病毒利用目標(biāo)呢?從前面的介紹我們可以了解到ARP緩存表的作用便是提高網(wǎng)絡(luò)效率減少數(shù)據(jù)延遲。然而,ARP緩存表存在易信任性,即對(duì)發(fā)來的ARP數(shù)據(jù)包正確與否不做審查。當(dāng)主機(jī)接收到被刻意編制的,將IP地址指向錯(cuò)誤的MAC地址的ARP數(shù)據(jù)包,主機(jī)會(huì)不加審查地將其中的記錄加入ARP緩存表。這樣,當(dāng)主機(jī)下次訪問此IP時(shí),就將根據(jù)這個(gè)虛假的記錄,將數(shù)據(jù)發(fā)送到記錄中所對(duì)應(yīng)的“錯(cuò)誤的MAC地址”,而真正使用這個(gè)IP的目標(biāo)主機(jī),則收不到數(shù)據(jù),這就是ARP欺騙。

    常見的ARP欺騙有以下兩類。

    (一)指向一個(gè)無效的MAC地址

    這使得用戶主機(jī)發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)“石沉大海”,發(fā)出去的信息無法得到回應(yīng)。訪問網(wǎng)關(guān)的失敗,將導(dǎo)致用戶沒有辦法與外網(wǎng)進(jìn)行通信。這時(shí)在命令行方式下鍵入:arp-a,會(huì)得到如下信息:

    Internet Address Physical Address Type

    202.113.128.95 00-00-00-00-00-00 invalid

    (二)中間人攻擊

    這種做法會(huì)讓用戶主機(jī)發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)傳到了原本不應(yīng)該傳輸?shù)牡胤健AC地址所對(duì)應(yīng)的主機(jī),將接收到原本應(yīng)該被發(fā)到網(wǎng)關(guān)的網(wǎng)絡(luò)數(shù)據(jù)。如果收到數(shù)據(jù)的主機(jī)直接丟棄數(shù)據(jù),結(jié)果就是被欺騙主機(jī)得不到回應(yīng),不能正常上網(wǎng)。而如果收到數(shù)據(jù)的主機(jī),對(duì)數(shù)據(jù)內(nèi)容進(jìn)行分析處理,就可能從中得到被欺騙主機(jī)用戶的隱私信息比如賬號(hào)、密碼,這種行為危害性更大。當(dāng)然,此時(shí)被欺騙主機(jī)并非一定得不到回應(yīng)。因?yàn)榻邮盏綌?shù)據(jù)的“偽網(wǎng)關(guān)”可以選擇充當(dāng)起“真網(wǎng)關(guān)”的替代者,成為數(shù)據(jù)的中轉(zhuǎn)站,為用戶向“真網(wǎng)關(guān)”呼叫,用戶仍可以收到“真網(wǎng)關(guān)”經(jīng)由“偽網(wǎng)關(guān)”傳來的回應(yīng)數(shù)據(jù)。

    如圖1所示:Host A和Host C通過交換機(jī)進(jìn)行通信。此時(shí),如果有黑客(Host B)想探聽Host A和Host C之間的通信,它可以分別向這兩臺(tái)主機(jī)發(fā)送偽造的 ARP應(yīng)答報(bào)文,使 Host A和 Host C用MAC_B更新自身ARP映射表中與對(duì)方IP地址相應(yīng)的表項(xiàng)。此后,Host A和Host C之間看似“直接”的通信,實(shí)際上都是通過黑客所在的主機(jī)間接進(jìn)行的,即Host B擔(dān)當(dāng)了“中間人”的角色,可以對(duì)信息進(jìn)行了竊取和篡改。

    圖1 中間人攻擊示意圖

    三、ARP病毒的危害

    了解了ARP欺騙的特點(diǎn),我們?cè)賮砜纯碅RP病毒。需要注意的是,“ARP病毒”不是一個(gè)病毒,而是“一群”病毒,我們把所有具有ARP欺騙行為的病毒統(tǒng)稱為 “ARP病毒”。對(duì)于某一個(gè)具體的病毒而言,ARP欺騙只是它的一個(gè)行為和手段,永遠(yuǎn)是為了達(dá)到其目的而設(shè)置的。使用ARP欺騙的病毒,可以是盜號(hào)木馬,也可以是蠕蟲病毒,其危害性如下。

    (一)阻止其他用戶上網(wǎng),造成局域網(wǎng)網(wǎng)絡(luò)癱瘓

    將ARP欺騙包指向不能提供數(shù)據(jù)傳輸服務(wù)的,無效的MAC地址;或指向中毒的主機(jī),但中毒主機(jī)不為用戶向“真網(wǎng)關(guān)”傳遞數(shù)據(jù)。這將導(dǎo)致局域網(wǎng)全網(wǎng)掉線,其他主機(jī)無法訪問網(wǎng)絡(luò)。

    (二)盜取用戶隱私數(shù)據(jù),特別是各種賬號(hào)密碼

    將ARP欺騙包指向中毒主機(jī)的MAC地址,則局域網(wǎng)中被欺騙主機(jī)會(huì)將數(shù)據(jù)傳送給中毒主機(jī)。中毒主機(jī)系統(tǒng)中的病毒,可以通過嗅探這些數(shù)據(jù)的內(nèi)容,進(jìn)行包括破譯密文等處理,從而得到包括網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)銀行賬號(hào)密碼在內(nèi)的各種信息,直接或間接威脅到用戶的隱私和財(cái)產(chǎn)安全。這樣的病毒明顯具有木馬的性質(zhì),換句話說,盜號(hào)木馬可以采用這樣的方式,得到用戶的賬號(hào)密碼。

    (三)修改網(wǎng)關(guān)回傳數(shù)據(jù),并插入惡意代碼

    一位安全業(yè)界人士說過:“ARP欺騙造成的局域網(wǎng)上網(wǎng)斷線,只是表面現(xiàn)象。更深層的危害在于,ARP欺騙造成了網(wǎng)絡(luò)數(shù)據(jù)的違規(guī)‘出站’和‘回傳’(即被欺騙主機(jī)將數(shù)據(jù)傳到了原本不應(yīng)該被信任的目標(biāo))。攻擊者因此可以利用‘回傳’給他的數(shù)據(jù),作出進(jìn)一步危害用戶安全的行為,包括利用數(shù)據(jù)中的信息,發(fā)動(dòng)有針對(duì)性的‘進(jìn)站’攻擊(即向被欺騙主機(jī)發(fā)送帶有惡意攻擊性代碼的數(shù)據(jù))。”

    將ARP欺騙包指向中毒主機(jī)的MAC地址,中毒主機(jī)接收到被欺騙主機(jī)傳來的信息,并充當(dāng)“偽網(wǎng)關(guān)”,在被欺騙主機(jī)與“真網(wǎng)關(guān)”之間進(jìn)行數(shù)據(jù)交互。然而,“偽網(wǎng)關(guān)”得到由“真網(wǎng)關(guān)”傳來的數(shù)據(jù)后,在將數(shù)據(jù)傳回給被欺騙主機(jī)的過程中,在其中加插了惡意代碼。不知情的被欺騙主機(jī)接收了數(shù)據(jù),主機(jī)系統(tǒng)中的應(yīng)用程序執(zhí)行了包括惡意代碼在內(nèi)的內(nèi)容,就直接導(dǎo)致用戶的計(jì)算機(jī)安全遭到破壞。

    四、對(duì)ARP病毒的應(yīng)對(duì)措施

    (一)找出藏在網(wǎng)絡(luò)中的ARP病毒主機(jī)

    對(duì)于搜索局域網(wǎng)中的ARP病毒主機(jī),可以從兩個(gè)方向入手。一是從交換機(jī)層面,一是從PC層面。

    1.從交換機(jī)層面查出病毒主機(jī)。由于ARP攻擊屬于二層網(wǎng)絡(luò)攻擊,這就決定了攻擊數(shù)據(jù)包不可能跨越子網(wǎng)攻擊其它的網(wǎng)絡(luò)主機(jī),所以我們要找某一子網(wǎng)內(nèi)的攻擊源,只需要在該子網(wǎng)所在的三層交換機(jī)上搜索即可。目前,大多數(shù)的交換機(jī)都有ARP檢測(cè)功能,以華為8016交換機(jī)為例,當(dāng)網(wǎng)絡(luò)中存在ARP攻擊的時(shí),我們可以清楚地在交換機(jī)日志中發(fā)現(xiàn)如下的提示:

    The last fake gateway ARP packet was detected at:

    Year=2008,Month=11,Day=24 9:50:33

    Packet's info:

    Port Index:3/0/0

    IP Addr:202.113.135.3

    Mac Addr:0016-36df-9cb8

    信息里寫明了出現(xiàn)問題的端口、IP、和MAC,下一步需要做的只是去針對(duì)這臺(tái)主機(jī)做殺毒或去除木馬的工作了。

    2.從PC層面查出病毒主機(jī)。對(duì)于一些沒有ARP入侵檢測(cè)功能的交換機(jī),我們只能從PC方面入手查找ARP的攻擊源。

    (1)使用Sniffer抓包。在網(wǎng)絡(luò)內(nèi)任意一臺(tái)主機(jī)上運(yùn)行抓包軟件,捕獲所有到達(dá)本機(jī)的數(shù)據(jù)包。如果發(fā)現(xiàn)有某個(gè)IP不斷發(fā)送ARP Request請(qǐng)求包,那么這臺(tái)電腦一般就是病毒源。

    原理:無論何種ARP病毒變種,行為方式有兩種,一是欺騙網(wǎng)關(guān),二是欺騙網(wǎng)內(nèi)的所有主機(jī)。最終的結(jié)果是,在網(wǎng)關(guān)的ARP緩存表中,網(wǎng)內(nèi)所有活動(dòng)主機(jī)的MAC地址均為中毒主機(jī)的MAC地址;網(wǎng)內(nèi)所有主機(jī)的ARP緩存表中,網(wǎng)關(guān)的MAC地址也成為中毒主機(jī)的MAC地址。前者保證了從網(wǎng)關(guān)到網(wǎng)內(nèi)主機(jī)的數(shù)據(jù)包被發(fā)到中毒主機(jī),后者相反,使得主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)包均被發(fā)送到中毒主機(jī)。

    (2)使用arp-a命令。任意選兩臺(tái)不能上網(wǎng)的主機(jī),在DOS命令窗口下運(yùn)行arp-a命令。例如在結(jié)果中,兩臺(tái)電腦除了網(wǎng)關(guān)的IP、MAC地址對(duì)應(yīng)項(xiàng),都包含了 192.168.0.186的這個(gè) IP,則可以斷定192.168.0.186這臺(tái)主機(jī)就是病毒源。

    原理:一般情況下,網(wǎng)內(nèi)的主機(jī)只和網(wǎng)關(guān)通信。正常情況下,一臺(tái)主機(jī)的ARP緩存中應(yīng)該只有網(wǎng)關(guān)的MAC地址。如果有其他主機(jī)的MAC地址,說明本地主機(jī)和這臺(tái)主機(jī)最近有過數(shù)據(jù)通信發(fā)生。如果某臺(tái)主機(jī)(例如上面的192.168.0.186)既不是網(wǎng)關(guān)也不是服務(wù)器,但和網(wǎng)內(nèi)的其他主機(jī)都有通信活動(dòng),且此時(shí)又是ARP病毒發(fā)作時(shí)期,那么,病毒源也就是它了。

    (3)使用tracert命令。在任意一臺(tái)受影響的主機(jī)上,在DOS命令窗口下運(yùn)行tracert命令。

    假定設(shè)置的缺省網(wǎng)關(guān)為202.113.128.3,在跟蹤一個(gè)外網(wǎng)地址時(shí),第一跳卻是202.113.128.95,那么,202.113.128.95就是病毒源。

    原理:中毒主機(jī)在受影響主機(jī)和網(wǎng)關(guān)之間,扮演了“中間人”的角色。所有本應(yīng)該到達(dá)網(wǎng)關(guān)的數(shù)據(jù)包,由于錯(cuò)誤的MAC地址,均被發(fā)到了中毒主機(jī)。此時(shí),中毒主機(jī)越俎代庖,起了缺省網(wǎng)關(guān)的作用。

    (二)對(duì)于ARP入侵的防范

    對(duì)于ARP入侵的防范我們?nèi)匀粡慕粨Q機(jī)和PC兩個(gè)層面入手。

    1.交換機(jī)層面。目前多數(shù)新型號(hào)的交換機(jī)都支持APR入侵檢測(cè)功能,如H3C的S3600以上的交換機(jī)都加入了此功能。它的工作原理是:將經(jīng)過交換機(jī)的所有ARP(請(qǐng)求與回應(yīng))報(bào)文重定向到CPU,利用DHCP Snooping表或手工配置的IP靜態(tài)綁定表,對(duì)ARP報(bào)文進(jìn)行合法性檢測(cè)。

    開啟ARP入侵檢測(cè)功能后,如果ARP報(bào)文中的源MAC地址、源IP地址、接收ARP報(bào)文的端口編號(hào)以及端口所在VLAN與DHCP Snooping表或手工配置的IP靜態(tài)綁定表表項(xiàng)一致,則認(rèn)為該報(bào)文是合法的ARP報(bào)文,進(jìn)行轉(zhuǎn)發(fā);否則認(rèn)為是非法ARP報(bào)文,直接丟棄。

    除了開啟ARP入侵檢測(cè)功能之外,還應(yīng)該對(duì)ARP報(bào)文進(jìn)行限速控制,因?yàn)楫?dāng)某一個(gè)端口以高頻率發(fā)送ARP報(bào)文的時(shí)候會(huì)占用交換機(jī)大量的CPU資源,嚴(yán)重時(shí)甚至?xí)斐山粨Q機(jī)死機(jī),所以千萬不要忽視這點(diǎn)。開啟某個(gè)端口的ARP報(bào)文限速功能后,交換機(jī)對(duì)每秒內(nèi)該端口接收的ARP報(bào)文數(shù)量進(jìn)行統(tǒng)計(jì),如果每秒收到的ARP報(bào)文數(shù)量超過設(shè)定值,則認(rèn)為該端口處于超速狀態(tài) (即受到ARP報(bào)文攻擊)。此時(shí),交換機(jī)將關(guān)閉該端口,使其不再接收任何報(bào)文,從而避免大量ARP報(bào)文攻擊設(shè)備。同時(shí),設(shè)備支持配置端口狀態(tài)自動(dòng)恢復(fù)功能,對(duì)于配置了ARP限速功能的端口,在其因超速而被交換機(jī)關(guān)閉后,經(jīng)過一段時(shí)間可以自動(dòng)恢復(fù)為開啟狀態(tài)。

    2.PC機(jī)層面。對(duì)于PC機(jī)這端的防范就相對(duì)簡(jiǎn)單的多,安裝一個(gè)專門的ARP軟件防火墻即可。目前此類的防火墻品種很多,其中金山ARP防火墻的防護(hù)效果尤為突出。金山ARP防火墻最大的特點(diǎn)是:完全免費(fèi)、支持Vista、安裝免重啟、低資源占用,并且能夠雙向攔截ARP欺騙攻擊包,監(jiān)測(cè)鎖定攻擊源。

    圖2 金山ARP防火墻界面

    總之,ARP病毒的危害可以說是遍及整個(gè)局域網(wǎng)。目前ARP病毒已經(jīng)對(duì)眾多高校的校園網(wǎng)造成嚴(yán)重影響,因此從校園網(wǎng)中主機(jī)受到ARP欺騙攻擊,到發(fā)現(xiàn)中毒主機(jī)并進(jìn)行清除病毒的處理,校園網(wǎng)的網(wǎng)管,需要在這其中扮演積極的角色。如果反應(yīng)和處理不及時(shí),病毒造成的影響和損失會(huì)更大。而對(duì)于用戶來說,一旦發(fā)現(xiàn)自己受到ARP欺騙攻擊的影響,在做好防護(hù)措施,避免由于違規(guī)的“回傳”數(shù)據(jù)而導(dǎo)致的“進(jìn)站”攻擊的同時(shí),應(yīng)該盡快聯(lián)系網(wǎng)管協(xié)調(diào)處理。而一旦確認(rèn)自己的電腦被感染了ARP病毒,更應(yīng)該配合網(wǎng)管,自覺進(jìn)行查殺病毒的處理。

    [1]姚小兵.校園局域網(wǎng)ARP病毒的解決方案[J].山西廣播電視大學(xué)學(xué)報(bào),2009,(5).

    [2]任俠,呂述望.ARP協(xié)議欺騙原理分析與抵御方法[J].計(jì)算機(jī)工程,2003,(9).

    [3]王奇.以太網(wǎng)中ARP欺騙原理與解決辦法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2007,(2).

    責(zé)任編輯:陳 卓 陳 巖

    On ARP Attack and the Protection

    CHEN Chen
    (Tianjin University of Finance and Economics,Tianjin 300222)

    ARP attack has become the most common and difficult problem on campus network.This article introduces the ARP on its principle and cheating methods,and promotes the prevention of methods and tactics from two aspects of the switch and the pc.

    ARP;network attack

    TP393.18

    A

    1008-9055(2011)01-0074-04

    2010-10-17

    陳晨(1981—),男,漢族,天津市人,天津財(cái)經(jīng)大學(xué)信息化建設(shè)辦公室工程師,天津師范大學(xué)高校教師碩士。研究方向:計(jì)算機(jī)網(wǎng)絡(luò)。

    猜你喜歡
    局域網(wǎng)IP地址網(wǎng)關(guān)
    基于改進(jìn)RPS技術(shù)的IPSEC VPN網(wǎng)關(guān)設(shè)計(jì)
    鐵路遠(yuǎn)動(dòng)系統(tǒng)幾種組網(wǎng)方式IP地址的申請(qǐng)和設(shè)置
    基于VPN的機(jī)房局域網(wǎng)遠(yuǎn)程控制系統(tǒng)
    電子制作(2019年16期)2019-09-27 09:35:04
    基于802.1Q協(xié)議的虛擬局域網(wǎng)技術(shù)研究與實(shí)現(xiàn)
    電子制作(2017年17期)2017-12-18 06:40:48
    局域網(wǎng)性能的優(yōu)化
    電子制作(2017年8期)2017-06-05 09:36:15
    基于SNMP的IP地址管理系統(tǒng)開發(fā)與應(yīng)用
    黑龍江電力(2017年1期)2017-05-17 04:25:16
    LTE Small Cell網(wǎng)關(guān)及虛擬網(wǎng)關(guān)技術(shù)研究
    應(yīng)對(duì)氣候變化需要打通“網(wǎng)關(guān)”
    太陽能(2015年7期)2015-04-12 06:49:50
    一種實(shí)時(shí)高效的伺服控制網(wǎng)關(guān)設(shè)計(jì)
    用統(tǒng)一身份認(rèn)證解決IP地址的盜用
    精品少妇一区二区三区视频日本电影| 亚洲精品中文字幕一二三四区 | av不卡在线播放| 999久久久国产精品视频| 国产av一区二区精品久久| 久久国产精品大桥未久av| a在线观看视频网站| 国产精品亚洲av一区麻豆| 丝袜美足系列| 女人被躁到高潮嗷嗷叫费观| 日本精品一区二区三区蜜桃| av网站免费在线观看视频| 亚洲伊人久久精品综合| 91国产中文字幕| 嫩草影视91久久| 国产日韩欧美视频二区| 大片免费播放器 马上看| 久久午夜综合久久蜜桃| 成人精品一区二区免费| 高潮久久久久久久久久久不卡| 正在播放国产对白刺激| 久久人人爽av亚洲精品天堂| 怎么达到女性高潮| 在线观看免费高清a一片| 日本av手机在线免费观看| 丝袜美足系列| 亚洲午夜精品一区,二区,三区| 丰满饥渴人妻一区二区三| 日韩欧美一区视频在线观看| 在线看a的网站| 首页视频小说图片口味搜索| 午夜福利影视在线免费观看| 乱人伦中国视频| av有码第一页| 人人妻人人澡人人看| 日日摸夜夜添夜夜添小说| 999精品在线视频| 国产精品二区激情视频| 欧美精品一区二区免费开放| 国产日韩一区二区三区精品不卡| 亚洲欧美日韩另类电影网站| av视频免费观看在线观看| 久久久久久久久久久久大奶| 91av网站免费观看| av网站免费在线观看视频| 久久精品aⅴ一区二区三区四区| 亚洲精品久久成人aⅴ小说| 久久中文字幕人妻熟女| 老司机午夜十八禁免费视频| 国产精品电影一区二区三区 | 又黄又粗又硬又大视频| 色在线成人网| 欧美激情高清一区二区三区| 国产区一区二久久| 一本综合久久免费| 丝袜喷水一区| 18禁美女被吸乳视频| 久久精品国产99精品国产亚洲性色 | 99久久99久久久精品蜜桃| 老熟妇仑乱视频hdxx| 免费在线观看完整版高清| 嫁个100分男人电影在线观看| 国产高清国产精品国产三级| 成人特级黄色片久久久久久久 | 国产亚洲欧美精品永久| 亚洲午夜精品一区,二区,三区| 美女午夜性视频免费| 视频区欧美日本亚洲| 免费在线观看完整版高清| 在线观看免费高清a一片| 欧美国产精品一级二级三级| 一级毛片电影观看| 国产精品一区二区在线不卡| 成人18禁在线播放| 在线播放国产精品三级| 欧美精品av麻豆av| 亚洲精品av麻豆狂野| 啦啦啦视频在线资源免费观看| 成年人午夜在线观看视频| 又紧又爽又黄一区二区| 一边摸一边抽搐一进一出视频| 欧美精品亚洲一区二区| 动漫黄色视频在线观看| 精品人妻在线不人妻| 色精品久久人妻99蜜桃| 中文字幕最新亚洲高清| 欧美日韩黄片免| 日韩三级视频一区二区三区| tocl精华| 久久 成人 亚洲| 日韩欧美国产一区二区入口| 肉色欧美久久久久久久蜜桃| 色综合欧美亚洲国产小说| 一边摸一边抽搐一进一出视频| 欧美黑人精品巨大| 亚洲五月婷婷丁香| 国产精品电影一区二区三区 | 久久精品aⅴ一区二区三区四区| 1024视频免费在线观看| 黑人欧美特级aaaaaa片| 成人av一区二区三区在线看| 成人免费观看视频高清| 欧美黄色淫秽网站| 一边摸一边抽搐一进一出视频| 考比视频在线观看| 香蕉国产在线看| 日日爽夜夜爽网站| 色在线成人网| 亚洲国产欧美一区二区综合| 国产aⅴ精品一区二区三区波| 日韩一区二区三区影片| 99国产精品免费福利视频| 99精品久久久久人妻精品| 亚洲中文日韩欧美视频| 免费黄频网站在线观看国产| 精品国产一区二区三区久久久樱花| 免费观看av网站的网址| 两性午夜刺激爽爽歪歪视频在线观看 | 国产区一区二久久| 国产亚洲午夜精品一区二区久久| 99久久99久久久精品蜜桃| 欧美日韩精品网址| 动漫黄色视频在线观看| 每晚都被弄得嗷嗷叫到高潮| 国产在线一区二区三区精| 一进一出好大好爽视频| 满18在线观看网站| 国产欧美日韩一区二区三区在线| 国产成人欧美| 精品亚洲成a人片在线观看| 国产不卡一卡二| 日本黄色日本黄色录像| 国产成人精品在线电影| 69精品国产乱码久久久| 夜夜夜夜夜久久久久| 国产男女内射视频| 丁香六月欧美| 老司机亚洲免费影院| 免费在线观看影片大全网站| 在线观看一区二区三区激情| 免费黄频网站在线观看国产| 热re99久久精品国产66热6| 欧美老熟妇乱子伦牲交| 少妇被粗大的猛进出69影院| 男女免费视频国产| 欧美一级毛片孕妇| 欧美人与性动交α欧美软件| 久久人人97超碰香蕉20202| 日韩欧美三级三区| 精品久久久久久久毛片微露脸| 中文欧美无线码| 成人18禁在线播放| 色老头精品视频在线观看| 日韩欧美国产一区二区入口| 日本黄色日本黄色录像| 欧美精品一区二区免费开放| 高清在线国产一区| 亚洲色图av天堂| 亚洲第一av免费看| 大陆偷拍与自拍| 亚洲国产av影院在线观看| 看免费av毛片| 天堂俺去俺来也www色官网| 精品人妻在线不人妻| 大型av网站在线播放| 国产精品av久久久久免费| 午夜福利免费观看在线| 国产av又大| 两个人看的免费小视频| 黄色成人免费大全| 美女午夜性视频免费| 亚洲av电影在线进入| 后天国语完整版免费观看| 国产精品一区二区在线不卡| 老司机在亚洲福利影院| 日本欧美视频一区| 91成年电影在线观看| 最黄视频免费看| 最新美女视频免费是黄的| 女性被躁到高潮视频| 免费看a级黄色片| 90打野战视频偷拍视频| av福利片在线| 国产在线精品亚洲第一网站| 老汉色∧v一级毛片| 高清视频免费观看一区二区| 久久久久久久久久久久大奶| 国产精品免费大片| 香蕉久久夜色| 极品少妇高潮喷水抽搐| 成人亚洲精品一区在线观看| 女人精品久久久久毛片| 亚洲欧洲日产国产| 午夜免费鲁丝| 黑人操中国人逼视频| 国产精品免费视频内射| 美女视频免费永久观看网站| 天天影视国产精品| 99精品欧美一区二区三区四区| 狠狠狠狠99中文字幕| 久久香蕉激情| 国产高清videossex| 91九色精品人成在线观看| 亚洲五月色婷婷综合| 亚洲成人免费av在线播放| 亚洲精品美女久久久久99蜜臀| 亚洲七黄色美女视频| 国产欧美日韩一区二区精品| 自拍欧美九色日韩亚洲蝌蚪91| 50天的宝宝边吃奶边哭怎么回事| 欧美日韩黄片免| 女人久久www免费人成看片| 男人操女人黄网站| 欧美老熟妇乱子伦牲交| 成人亚洲精品一区在线观看| 久久香蕉激情| 一级毛片精品| 999精品在线视频| 国产三级黄色录像| 热99re8久久精品国产| 少妇猛男粗大的猛烈进出视频| 国产一区二区三区视频了| 91麻豆精品激情在线观看国产 | 青青草视频在线视频观看| 一二三四在线观看免费中文在| 久久久精品免费免费高清| 国产精品久久久久久人妻精品电影 | 精品卡一卡二卡四卡免费| 蜜桃国产av成人99| 欧美黄色片欧美黄色片| 黄片大片在线免费观看| 国产成人av激情在线播放| 另类精品久久| 亚洲精品美女久久av网站| 免费人妻精品一区二区三区视频| 久久午夜综合久久蜜桃| 国产亚洲av高清不卡| 欧美在线黄色| 久久精品国产亚洲av高清一级| 久久精品国产99精品国产亚洲性色 | 成人黄色视频免费在线看| 国产人伦9x9x在线观看| 国产亚洲av高清不卡| 蜜桃在线观看..| 如日韩欧美国产精品一区二区三区| 黑人欧美特级aaaaaa片| 成人av一区二区三区在线看| 亚洲精品国产精品久久久不卡| 在线观看免费午夜福利视频| 人人妻人人添人人爽欧美一区卜| 亚洲精品国产区一区二| a级片在线免费高清观看视频| 欧美亚洲 丝袜 人妻 在线| 两个人看的免费小视频| 久久久久久免费高清国产稀缺| 日韩视频在线欧美| 男女下面插进去视频免费观看| av网站在线播放免费| 九色亚洲精品在线播放| 考比视频在线观看| 国产色视频综合| av国产精品久久久久影院| 亚洲全国av大片| 五月开心婷婷网| 久久香蕉激情| 亚洲欧美激情在线| 欧美黑人精品巨大| 午夜福利在线观看吧| 精品午夜福利视频在线观看一区 | 国产高清激情床上av| 久久精品91无色码中文字幕| 亚洲情色 制服丝袜| 999久久久精品免费观看国产| 欧美黑人欧美精品刺激| 亚洲熟女精品中文字幕| 国产精品一区二区免费欧美| 不卡一级毛片| 成年人免费黄色播放视频| 国产成人av教育| 精品国产国语对白av| 国产成人系列免费观看| 免费观看人在逋| 一本—道久久a久久精品蜜桃钙片| 久久精品亚洲熟妇少妇任你| 精品国产一区二区三区四区第35| 国产精品久久久久久人妻精品电影 | 王馨瑶露胸无遮挡在线观看| 国产男靠女视频免费网站| 免费观看人在逋| 欧美日韩亚洲国产一区二区在线观看 | 91国产中文字幕| 中文字幕av电影在线播放| 精品亚洲成a人片在线观看| 亚洲黑人精品在线| 久久精品国产99精品国产亚洲性色 | 亚洲人成电影免费在线| 真人做人爱边吃奶动态| 免费少妇av软件| 一级片免费观看大全| 欧美国产精品一级二级三级| 国产视频一区二区在线看| 亚洲成av片中文字幕在线观看| 欧美成狂野欧美在线观看| 精品一区二区三区av网在线观看 | 日本欧美视频一区| videosex国产| 极品人妻少妇av视频| 久久久久网色| 欧美老熟妇乱子伦牲交| 18禁黄网站禁片午夜丰满| 精品少妇内射三级| 丝袜喷水一区| 亚洲精品自拍成人| 人人妻人人添人人爽欧美一区卜| 蜜桃国产av成人99| 国产成人精品在线电影| 国产成人免费观看mmmm| 亚洲午夜精品一区,二区,三区| 18禁国产床啪视频网站| 国产熟女午夜一区二区三区| netflix在线观看网站| 免费少妇av软件| 日韩大码丰满熟妇| 99精品在免费线老司机午夜| 国产高清视频在线播放一区| 黑丝袜美女国产一区| 一级片'在线观看视频| 少妇 在线观看| 99在线人妻在线中文字幕 | 99热国产这里只有精品6| 国产成人免费无遮挡视频| av天堂在线播放| 久久中文字幕一级| 国产精品免费大片| 国产亚洲av高清不卡| 国产三级黄色录像| 久久久久国产一级毛片高清牌| 亚洲精品成人av观看孕妇| 精品乱码久久久久久99久播| 99久久国产精品久久久| 欧美人与性动交α欧美软件| 91成人精品电影| 久久亚洲真实| 亚洲精品久久午夜乱码| 精品亚洲成国产av| 中亚洲国语对白在线视频| 久久久久精品国产欧美久久久| 国产一区二区三区视频了| 黑丝袜美女国产一区| 婷婷丁香在线五月| 亚洲欧美激情在线| 性高湖久久久久久久久免费观看| 日本撒尿小便嘘嘘汇集6| 老司机亚洲免费影院| 99国产精品免费福利视频| 国产成人欧美在线观看 | 亚洲五月色婷婷综合| 国产免费现黄频在线看| svipshipincom国产片| 午夜精品国产一区二区电影| 国产精品九九99| 久久久久国产一级毛片高清牌| 色老头精品视频在线观看| 欧美黄色片欧美黄色片| 成人国语在线视频| 女人爽到高潮嗷嗷叫在线视频| 80岁老熟妇乱子伦牲交| 精品国产乱码久久久久久小说| 曰老女人黄片| 宅男免费午夜| 日韩大片免费观看网站| 国产精品久久久久成人av| 欧美激情 高清一区二区三区| 日韩一卡2卡3卡4卡2021年| 黑人操中国人逼视频| 国产成人系列免费观看| 汤姆久久久久久久影院中文字幕| 精品高清国产在线一区| 国产不卡一卡二| 三级毛片av免费| 97人妻天天添夜夜摸| 亚洲精品国产精品久久久不卡| av又黄又爽大尺度在线免费看| 亚洲成人免费电影在线观看| 岛国毛片在线播放| 成人三级做爰电影| 亚洲精品国产区一区二| 久久人妻熟女aⅴ| 怎么达到女性高潮| 精品一品国产午夜福利视频| 精品熟女少妇八av免费久了| 国产老妇伦熟女老妇高清| a级片在线免费高清观看视频| 久久这里只有精品19| 亚洲欧美精品综合一区二区三区| 人人妻人人澡人人爽人人夜夜| 多毛熟女@视频| 日韩欧美国产一区二区入口| 免费看十八禁软件| videos熟女内射| 久久天躁狠狠躁夜夜2o2o| 搡老熟女国产l中国老女人| 人人妻人人爽人人添夜夜欢视频| 久久这里只有精品19| 少妇 在线观看| 国产男女超爽视频在线观看| 久久午夜综合久久蜜桃| 国产亚洲精品第一综合不卡| 国产精品偷伦视频观看了| 夜夜骑夜夜射夜夜干| 十八禁网站网址无遮挡| 欧美日韩亚洲国产一区二区在线观看 | 国产av又大| 久久久久网色| 亚洲精品美女久久av网站| 国产亚洲午夜精品一区二区久久| 十八禁高潮呻吟视频| 欧美亚洲 丝袜 人妻 在线| 99国产精品一区二区三区| 天堂动漫精品| 国产精品久久电影中文字幕 | 热re99久久国产66热| 国产不卡av网站在线观看| 免费不卡黄色视频| 精品少妇一区二区三区视频日本电影| 一个人免费在线观看的高清视频| 久久ye,这里只有精品| 十八禁高潮呻吟视频| 国产av又大| 国产精品1区2区在线观看. | 美女午夜性视频免费| 国产精品美女特级片免费视频播放器 | 少妇裸体淫交视频免费看高清 | 窝窝影院91人妻| 亚洲第一av免费看| 麻豆国产av国片精品| 久热爱精品视频在线9| 狠狠婷婷综合久久久久久88av| 久久午夜综合久久蜜桃| 新久久久久国产一级毛片| 国产精品偷伦视频观看了| 国产精品熟女久久久久浪| 日韩精品免费视频一区二区三区| 性高湖久久久久久久久免费观看| 搡老乐熟女国产| 一个人免费看片子| 别揉我奶头~嗯~啊~动态视频| 岛国在线观看网站| 国产亚洲欧美在线一区二区| 久久久精品94久久精品| 国产男靠女视频免费网站| 如日韩欧美国产精品一区二区三区| 老司机亚洲免费影院| 国产有黄有色有爽视频| 99精品在免费线老司机午夜| 欧美午夜高清在线| 午夜老司机福利片| 国产精品亚洲一级av第二区| 狠狠狠狠99中文字幕| 午夜91福利影院| 天堂动漫精品| 国产人伦9x9x在线观看| 国产又色又爽无遮挡免费看| e午夜精品久久久久久久| 欧美日韩亚洲高清精品| 国产黄色免费在线视频| 欧美激情久久久久久爽电影 | 中国美女看黄片| 在线十欧美十亚洲十日本专区| 国产精品一区二区在线观看99| 久久99热这里只频精品6学生| 91麻豆精品激情在线观看国产 | 亚洲熟妇熟女久久| 一级毛片电影观看| 波多野结衣av一区二区av| bbb黄色大片| 每晚都被弄得嗷嗷叫到高潮| 两性夫妻黄色片| 一边摸一边做爽爽视频免费| 啦啦啦 在线观看视频| 国产日韩一区二区三区精品不卡| 亚洲美女黄片视频| 中文字幕人妻熟女乱码| 不卡一级毛片| 免费人妻精品一区二区三区视频| 国产精品一区二区精品视频观看| 狠狠狠狠99中文字幕| 欧美 亚洲 国产 日韩一| 亚洲人成77777在线视频| 一级毛片精品| 99在线人妻在线中文字幕 | 国产av国产精品国产| 一本一本久久a久久精品综合妖精| 国产片内射在线| 国产日韩欧美在线精品| e午夜精品久久久久久久| 成人国产一区最新在线观看| 美女主播在线视频| 老汉色∧v一级毛片| 欧美乱妇无乱码| 黑人巨大精品欧美一区二区mp4| 母亲3免费完整高清在线观看| 高清欧美精品videossex| 香蕉丝袜av| 男男h啪啪无遮挡| 国产午夜精品久久久久久| 99精品在免费线老司机午夜| 国产不卡av网站在线观看| 亚洲avbb在线观看| 搡老岳熟女国产| 亚洲第一欧美日韩一区二区三区 | 性色av乱码一区二区三区2| 国产1区2区3区精品| 国产精品.久久久| 国产99久久九九免费精品| 在线永久观看黄色视频| 人妻久久中文字幕网| 丁香欧美五月| 婷婷丁香在线五月| 99re在线观看精品视频| 亚洲第一欧美日韩一区二区三区 | 免费观看av网站的网址| 亚洲欧美一区二区三区久久| 99精国产麻豆久久婷婷| 亚洲午夜理论影院| 亚洲人成77777在线视频| 男男h啪啪无遮挡| 一个人免费在线观看的高清视频| 精品高清国产在线一区| 啦啦啦 在线观看视频| 国产淫语在线视频| 久久久久国产一级毛片高清牌| 色在线成人网| 操美女的视频在线观看| 国产日韩欧美亚洲二区| 夜夜夜夜夜久久久久| 一个人免费看片子| 国产单亲对白刺激| 欧美av亚洲av综合av国产av| 可以免费在线观看a视频的电影网站| 丁香六月天网| 亚洲成国产人片在线观看| 国产一区有黄有色的免费视频| 老司机午夜福利在线观看视频 | 亚洲国产精品一区二区三区在线| 老司机深夜福利视频在线观看| 免费观看人在逋| 欧美人与性动交α欧美软件| 男女免费视频国产| 成年人午夜在线观看视频| 国产伦人伦偷精品视频| 欧美人与性动交α欧美软件| 国产福利在线免费观看视频| 国产成人精品久久二区二区免费| 国产三级黄色录像| 午夜日韩欧美国产| 午夜福利在线免费观看网站| 香蕉久久夜色| 精品免费久久久久久久清纯 | 岛国在线观看网站| 亚洲av欧美aⅴ国产| 侵犯人妻中文字幕一二三四区| 午夜福利在线观看吧| 亚洲欧美日韩另类电影网站| 黄片大片在线免费观看| 妹子高潮喷水视频| 欧美人与性动交α欧美精品济南到| 三上悠亚av全集在线观看| 视频区图区小说| 男女午夜视频在线观看| av又黄又爽大尺度在线免费看| 在线观看一区二区三区激情| 777米奇影视久久| 久久精品熟女亚洲av麻豆精品| 久久久精品94久久精品| 亚洲视频免费观看视频| 黑人欧美特级aaaaaa片| 国产精品二区激情视频| 美女福利国产在线| 久久中文字幕一级| 久久久久网色| 最近最新免费中文字幕在线| 黄网站色视频无遮挡免费观看| 男人操女人黄网站| 18禁观看日本| av片东京热男人的天堂| 亚洲国产毛片av蜜桃av| 国产亚洲午夜精品一区二区久久| 蜜桃在线观看..| 午夜免费鲁丝| 午夜福利在线免费观看网站| 中文字幕精品免费在线观看视频| 国产福利在线免费观看视频| 女同久久另类99精品国产91| 成人手机av| 午夜视频精品福利| 国产成人一区二区三区免费视频网站| 精品亚洲成国产av| 熟女少妇亚洲综合色aaa.| 18禁国产床啪视频网站| 亚洲精品av麻豆狂野| 国内毛片毛片毛片毛片毛片| 9热在线视频观看99| 十八禁人妻一区二区| 999精品在线视频| 日韩一卡2卡3卡4卡2021年| 啦啦啦免费观看视频1| www.熟女人妻精品国产| www.999成人在线观看| 在线观看免费高清a一片| 免费观看av网站的网址| 国产精品一区二区精品视频观看| 黄片大片在线免费观看| 天天躁夜夜躁狠狠躁躁| 久久久久视频综合|