• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    ARP攻擊的認(rèn)識(shí)與防護(hù)

    2011-10-12 09:06:06陳晨
    關(guān)鍵詞:局域網(wǎng)IP地址網(wǎng)關(guān)

    陳晨

    天津財(cái)經(jīng)大學(xué),天津 300222

    ARP攻擊的認(rèn)識(shí)與防護(hù)

    陳晨

    天津財(cái)經(jīng)大學(xué),天津 300222

    ARP攻擊已經(jīng)成為校園網(wǎng)環(huán)境中最常見、最難纏的問題之一。本文介紹了ARP的原理和ARP欺騙的方式,并且從交換機(jī)和PC機(jī)兩個(gè)層面提出了防范的方法和策略。

    ARP;網(wǎng)絡(luò)攻擊

    近期 “地址解析協(xié)議欺騙”(簡(jiǎn)稱:ARP欺騙)攻擊手段正在校園網(wǎng)中擴(kuò)散,嚴(yán)重影響了包括校園網(wǎng)在內(nèi)的各種類型局域網(wǎng)的正常運(yùn)行。黑客通過偽造一個(gè)假的網(wǎng)關(guān)進(jìn)行木馬的散播,讓局域網(wǎng)內(nèi)的用戶一上網(wǎng)就會(huì)連接有木馬的地址,而用戶唯一的感覺只是網(wǎng)絡(luò)不暢通。那么ARP欺騙是怎樣的一種黑客攻擊手段?普通的用戶又該如何防范ARP欺騙攻擊呢?

    一、ARP簡(jiǎn)介

    ARP(Address Resolution Protocol,地址解析協(xié)議)用于將網(wǎng)絡(luò)層的IP地址解析為數(shù)據(jù)鏈路層的物理地址。IP地址只是主機(jī)在網(wǎng)絡(luò)層中的地址,如果要將網(wǎng)絡(luò)層中數(shù)據(jù)包傳送給目的主機(jī),必須知道目的主機(jī)的數(shù)據(jù)鏈路層地址 (比如以太網(wǎng)絡(luò)MAC地址)。那么ARP負(fù)責(zé)將局域網(wǎng)中32位IP地址映射為48位硬件地址(MAC地址)。因?yàn)榫钟蚓W(wǎng)中的兩臺(tái)主機(jī)要相互直接通信,必須是A主機(jī)先向B主機(jī)發(fā)送包含IP地址信息的廣播數(shù)據(jù)包 (ARP請(qǐng)求),然后B主機(jī)再向A主機(jī)發(fā)送含有自身IP地址和MAC地址的數(shù)據(jù)包,A主機(jī)收到B主機(jī)的MAC地址后便建立數(shù)據(jù)連接,實(shí)現(xiàn)數(shù)據(jù)傳輸,這相當(dāng)于一個(gè)身份核實(shí)的過程。當(dāng)然,并不是說每次通信都需要身份核實(shí),因?yàn)锳RP緩存表可以簡(jiǎn)化這個(gè)過程。

    安裝了TCP/IP協(xié)議的局域網(wǎng)設(shè)備中有一張ARP緩存表,也叫本地ARP緩存,它保存著網(wǎng)內(nèi)曾與本機(jī)通信過的其他主機(jī)的IP及MAC地址,且IP地址與MAC地址逐一對(duì)應(yīng),今后本機(jī)與其他主機(jī)通信時(shí)就會(huì)首先查詢本地ARP緩存表,如果目標(biāo)主機(jī)存在于表中,則使用表中的MAC地址發(fā)送數(shù)據(jù)。

    那么,如果目標(biāo)主機(jī)不在緩存表中會(huì)怎么樣呢?比如本機(jī)想與192.168.0.1通信,但緩存表中并無此機(jī)MAC地址,這時(shí)本機(jī)便向全網(wǎng)發(fā)送廣播詢問誰的IP是192.168.0.1,通常情況下其他主機(jī)接收到此廣播后都會(huì)保持沉默,只有192.168.0.1會(huì)作出回應(yīng)并向本機(jī)返回它的MAC地址,隨后本機(jī)重寫ARP緩存,即將192.168.0.1的MAC地址寫入本地ARP緩存表,下次訪問192.168.0.1時(shí)無須向全網(wǎng)廣播,直接向其發(fā)送數(shù)據(jù)。

    表1 ARP表項(xiàng)

    ARP的報(bào)文格式

    ARP報(bào)文分為ARP請(qǐng)求和ARP應(yīng)答報(bào)文,ARP請(qǐng)求和應(yīng)答報(bào)文的格式如下面的表2所示。

    當(dāng)一個(gè)ARP請(qǐng)求發(fā)出時(shí),除了接收方硬件地址(即請(qǐng)求方想要獲取的地址)字段為空外,其他所有的字段都被使用。

    ARP應(yīng)答報(bào)文使用了所有的字段。

    表2 ARP報(bào)文格式

    一般情況下,ARP動(dòng)態(tài)執(zhí)行并自動(dòng)尋求IP地址到以太網(wǎng)MAC地址的解析,無需管理員的介入。

    二、ARP欺騙

    ARP是網(wǎng)絡(luò)通信中一種經(jīng)常使用的網(wǎng)絡(luò)協(xié)議,那么ARP為何會(huì)成為病毒利用目標(biāo)呢?從前面的介紹我們可以了解到ARP緩存表的作用便是提高網(wǎng)絡(luò)效率減少數(shù)據(jù)延遲。然而,ARP緩存表存在易信任性,即對(duì)發(fā)來的ARP數(shù)據(jù)包正確與否不做審查。當(dāng)主機(jī)接收到被刻意編制的,將IP地址指向錯(cuò)誤的MAC地址的ARP數(shù)據(jù)包,主機(jī)會(huì)不加審查地將其中的記錄加入ARP緩存表。這樣,當(dāng)主機(jī)下次訪問此IP時(shí),就將根據(jù)這個(gè)虛假的記錄,將數(shù)據(jù)發(fā)送到記錄中所對(duì)應(yīng)的“錯(cuò)誤的MAC地址”,而真正使用這個(gè)IP的目標(biāo)主機(jī),則收不到數(shù)據(jù),這就是ARP欺騙。

    常見的ARP欺騙有以下兩類。

    (一)指向一個(gè)無效的MAC地址

    這使得用戶主機(jī)發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)“石沉大海”,發(fā)出去的信息無法得到回應(yīng)。訪問網(wǎng)關(guān)的失敗,將導(dǎo)致用戶沒有辦法與外網(wǎng)進(jìn)行通信。這時(shí)在命令行方式下鍵入:arp-a,會(huì)得到如下信息:

    Internet Address Physical Address Type

    202.113.128.95 00-00-00-00-00-00 invalid

    (二)中間人攻擊

    這種做法會(huì)讓用戶主機(jī)發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)傳到了原本不應(yīng)該傳輸?shù)牡胤健AC地址所對(duì)應(yīng)的主機(jī),將接收到原本應(yīng)該被發(fā)到網(wǎng)關(guān)的網(wǎng)絡(luò)數(shù)據(jù)。如果收到數(shù)據(jù)的主機(jī)直接丟棄數(shù)據(jù),結(jié)果就是被欺騙主機(jī)得不到回應(yīng),不能正常上網(wǎng)。而如果收到數(shù)據(jù)的主機(jī),對(duì)數(shù)據(jù)內(nèi)容進(jìn)行分析處理,就可能從中得到被欺騙主機(jī)用戶的隱私信息比如賬號(hào)、密碼,這種行為危害性更大。當(dāng)然,此時(shí)被欺騙主機(jī)并非一定得不到回應(yīng)。因?yàn)榻邮盏綌?shù)據(jù)的“偽網(wǎng)關(guān)”可以選擇充當(dāng)起“真網(wǎng)關(guān)”的替代者,成為數(shù)據(jù)的中轉(zhuǎn)站,為用戶向“真網(wǎng)關(guān)”呼叫,用戶仍可以收到“真網(wǎng)關(guān)”經(jīng)由“偽網(wǎng)關(guān)”傳來的回應(yīng)數(shù)據(jù)。

    如圖1所示:Host A和Host C通過交換機(jī)進(jìn)行通信。此時(shí),如果有黑客(Host B)想探聽Host A和Host C之間的通信,它可以分別向這兩臺(tái)主機(jī)發(fā)送偽造的 ARP應(yīng)答報(bào)文,使 Host A和 Host C用MAC_B更新自身ARP映射表中與對(duì)方IP地址相應(yīng)的表項(xiàng)。此后,Host A和Host C之間看似“直接”的通信,實(shí)際上都是通過黑客所在的主機(jī)間接進(jìn)行的,即Host B擔(dān)當(dāng)了“中間人”的角色,可以對(duì)信息進(jìn)行了竊取和篡改。

    圖1 中間人攻擊示意圖

    三、ARP病毒的危害

    了解了ARP欺騙的特點(diǎn),我們?cè)賮砜纯碅RP病毒。需要注意的是,“ARP病毒”不是一個(gè)病毒,而是“一群”病毒,我們把所有具有ARP欺騙行為的病毒統(tǒng)稱為 “ARP病毒”。對(duì)于某一個(gè)具體的病毒而言,ARP欺騙只是它的一個(gè)行為和手段,永遠(yuǎn)是為了達(dá)到其目的而設(shè)置的。使用ARP欺騙的病毒,可以是盜號(hào)木馬,也可以是蠕蟲病毒,其危害性如下。

    (一)阻止其他用戶上網(wǎng),造成局域網(wǎng)網(wǎng)絡(luò)癱瘓

    將ARP欺騙包指向不能提供數(shù)據(jù)傳輸服務(wù)的,無效的MAC地址;或指向中毒的主機(jī),但中毒主機(jī)不為用戶向“真網(wǎng)關(guān)”傳遞數(shù)據(jù)。這將導(dǎo)致局域網(wǎng)全網(wǎng)掉線,其他主機(jī)無法訪問網(wǎng)絡(luò)。

    (二)盜取用戶隱私數(shù)據(jù),特別是各種賬號(hào)密碼

    將ARP欺騙包指向中毒主機(jī)的MAC地址,則局域網(wǎng)中被欺騙主機(jī)會(huì)將數(shù)據(jù)傳送給中毒主機(jī)。中毒主機(jī)系統(tǒng)中的病毒,可以通過嗅探這些數(shù)據(jù)的內(nèi)容,進(jìn)行包括破譯密文等處理,從而得到包括網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)銀行賬號(hào)密碼在內(nèi)的各種信息,直接或間接威脅到用戶的隱私和財(cái)產(chǎn)安全。這樣的病毒明顯具有木馬的性質(zhì),換句話說,盜號(hào)木馬可以采用這樣的方式,得到用戶的賬號(hào)密碼。

    (三)修改網(wǎng)關(guān)回傳數(shù)據(jù),并插入惡意代碼

    一位安全業(yè)界人士說過:“ARP欺騙造成的局域網(wǎng)上網(wǎng)斷線,只是表面現(xiàn)象。更深層的危害在于,ARP欺騙造成了網(wǎng)絡(luò)數(shù)據(jù)的違規(guī)‘出站’和‘回傳’(即被欺騙主機(jī)將數(shù)據(jù)傳到了原本不應(yīng)該被信任的目標(biāo))。攻擊者因此可以利用‘回傳’給他的數(shù)據(jù),作出進(jìn)一步危害用戶安全的行為,包括利用數(shù)據(jù)中的信息,發(fā)動(dòng)有針對(duì)性的‘進(jìn)站’攻擊(即向被欺騙主機(jī)發(fā)送帶有惡意攻擊性代碼的數(shù)據(jù))。”

    將ARP欺騙包指向中毒主機(jī)的MAC地址,中毒主機(jī)接收到被欺騙主機(jī)傳來的信息,并充當(dāng)“偽網(wǎng)關(guān)”,在被欺騙主機(jī)與“真網(wǎng)關(guān)”之間進(jìn)行數(shù)據(jù)交互。然而,“偽網(wǎng)關(guān)”得到由“真網(wǎng)關(guān)”傳來的數(shù)據(jù)后,在將數(shù)據(jù)傳回給被欺騙主機(jī)的過程中,在其中加插了惡意代碼。不知情的被欺騙主機(jī)接收了數(shù)據(jù),主機(jī)系統(tǒng)中的應(yīng)用程序執(zhí)行了包括惡意代碼在內(nèi)的內(nèi)容,就直接導(dǎo)致用戶的計(jì)算機(jī)安全遭到破壞。

    四、對(duì)ARP病毒的應(yīng)對(duì)措施

    (一)找出藏在網(wǎng)絡(luò)中的ARP病毒主機(jī)

    對(duì)于搜索局域網(wǎng)中的ARP病毒主機(jī),可以從兩個(gè)方向入手。一是從交換機(jī)層面,一是從PC層面。

    1.從交換機(jī)層面查出病毒主機(jī)。由于ARP攻擊屬于二層網(wǎng)絡(luò)攻擊,這就決定了攻擊數(shù)據(jù)包不可能跨越子網(wǎng)攻擊其它的網(wǎng)絡(luò)主機(jī),所以我們要找某一子網(wǎng)內(nèi)的攻擊源,只需要在該子網(wǎng)所在的三層交換機(jī)上搜索即可。目前,大多數(shù)的交換機(jī)都有ARP檢測(cè)功能,以華為8016交換機(jī)為例,當(dāng)網(wǎng)絡(luò)中存在ARP攻擊的時(shí),我們可以清楚地在交換機(jī)日志中發(fā)現(xiàn)如下的提示:

    The last fake gateway ARP packet was detected at:

    Year=2008,Month=11,Day=24 9:50:33

    Packet's info:

    Port Index:3/0/0

    IP Addr:202.113.135.3

    Mac Addr:0016-36df-9cb8

    信息里寫明了出現(xiàn)問題的端口、IP、和MAC,下一步需要做的只是去針對(duì)這臺(tái)主機(jī)做殺毒或去除木馬的工作了。

    2.從PC層面查出病毒主機(jī)。對(duì)于一些沒有ARP入侵檢測(cè)功能的交換機(jī),我們只能從PC方面入手查找ARP的攻擊源。

    (1)使用Sniffer抓包。在網(wǎng)絡(luò)內(nèi)任意一臺(tái)主機(jī)上運(yùn)行抓包軟件,捕獲所有到達(dá)本機(jī)的數(shù)據(jù)包。如果發(fā)現(xiàn)有某個(gè)IP不斷發(fā)送ARP Request請(qǐng)求包,那么這臺(tái)電腦一般就是病毒源。

    原理:無論何種ARP病毒變種,行為方式有兩種,一是欺騙網(wǎng)關(guān),二是欺騙網(wǎng)內(nèi)的所有主機(jī)。最終的結(jié)果是,在網(wǎng)關(guān)的ARP緩存表中,網(wǎng)內(nèi)所有活動(dòng)主機(jī)的MAC地址均為中毒主機(jī)的MAC地址;網(wǎng)內(nèi)所有主機(jī)的ARP緩存表中,網(wǎng)關(guān)的MAC地址也成為中毒主機(jī)的MAC地址。前者保證了從網(wǎng)關(guān)到網(wǎng)內(nèi)主機(jī)的數(shù)據(jù)包被發(fā)到中毒主機(jī),后者相反,使得主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)包均被發(fā)送到中毒主機(jī)。

    (2)使用arp-a命令。任意選兩臺(tái)不能上網(wǎng)的主機(jī),在DOS命令窗口下運(yùn)行arp-a命令。例如在結(jié)果中,兩臺(tái)電腦除了網(wǎng)關(guān)的IP、MAC地址對(duì)應(yīng)項(xiàng),都包含了 192.168.0.186的這個(gè) IP,則可以斷定192.168.0.186這臺(tái)主機(jī)就是病毒源。

    原理:一般情況下,網(wǎng)內(nèi)的主機(jī)只和網(wǎng)關(guān)通信。正常情況下,一臺(tái)主機(jī)的ARP緩存中應(yīng)該只有網(wǎng)關(guān)的MAC地址。如果有其他主機(jī)的MAC地址,說明本地主機(jī)和這臺(tái)主機(jī)最近有過數(shù)據(jù)通信發(fā)生。如果某臺(tái)主機(jī)(例如上面的192.168.0.186)既不是網(wǎng)關(guān)也不是服務(wù)器,但和網(wǎng)內(nèi)的其他主機(jī)都有通信活動(dòng),且此時(shí)又是ARP病毒發(fā)作時(shí)期,那么,病毒源也就是它了。

    (3)使用tracert命令。在任意一臺(tái)受影響的主機(jī)上,在DOS命令窗口下運(yùn)行tracert命令。

    假定設(shè)置的缺省網(wǎng)關(guān)為202.113.128.3,在跟蹤一個(gè)外網(wǎng)地址時(shí),第一跳卻是202.113.128.95,那么,202.113.128.95就是病毒源。

    原理:中毒主機(jī)在受影響主機(jī)和網(wǎng)關(guān)之間,扮演了“中間人”的角色。所有本應(yīng)該到達(dá)網(wǎng)關(guān)的數(shù)據(jù)包,由于錯(cuò)誤的MAC地址,均被發(fā)到了中毒主機(jī)。此時(shí),中毒主機(jī)越俎代庖,起了缺省網(wǎng)關(guān)的作用。

    (二)對(duì)于ARP入侵的防范

    對(duì)于ARP入侵的防范我們?nèi)匀粡慕粨Q機(jī)和PC兩個(gè)層面入手。

    1.交換機(jī)層面。目前多數(shù)新型號(hào)的交換機(jī)都支持APR入侵檢測(cè)功能,如H3C的S3600以上的交換機(jī)都加入了此功能。它的工作原理是:將經(jīng)過交換機(jī)的所有ARP(請(qǐng)求與回應(yīng))報(bào)文重定向到CPU,利用DHCP Snooping表或手工配置的IP靜態(tài)綁定表,對(duì)ARP報(bào)文進(jìn)行合法性檢測(cè)。

    開啟ARP入侵檢測(cè)功能后,如果ARP報(bào)文中的源MAC地址、源IP地址、接收ARP報(bào)文的端口編號(hào)以及端口所在VLAN與DHCP Snooping表或手工配置的IP靜態(tài)綁定表表項(xiàng)一致,則認(rèn)為該報(bào)文是合法的ARP報(bào)文,進(jìn)行轉(zhuǎn)發(fā);否則認(rèn)為是非法ARP報(bào)文,直接丟棄。

    除了開啟ARP入侵檢測(cè)功能之外,還應(yīng)該對(duì)ARP報(bào)文進(jìn)行限速控制,因?yàn)楫?dāng)某一個(gè)端口以高頻率發(fā)送ARP報(bào)文的時(shí)候會(huì)占用交換機(jī)大量的CPU資源,嚴(yán)重時(shí)甚至?xí)斐山粨Q機(jī)死機(jī),所以千萬不要忽視這點(diǎn)。開啟某個(gè)端口的ARP報(bào)文限速功能后,交換機(jī)對(duì)每秒內(nèi)該端口接收的ARP報(bào)文數(shù)量進(jìn)行統(tǒng)計(jì),如果每秒收到的ARP報(bào)文數(shù)量超過設(shè)定值,則認(rèn)為該端口處于超速狀態(tài) (即受到ARP報(bào)文攻擊)。此時(shí),交換機(jī)將關(guān)閉該端口,使其不再接收任何報(bào)文,從而避免大量ARP報(bào)文攻擊設(shè)備。同時(shí),設(shè)備支持配置端口狀態(tài)自動(dòng)恢復(fù)功能,對(duì)于配置了ARP限速功能的端口,在其因超速而被交換機(jī)關(guān)閉后,經(jīng)過一段時(shí)間可以自動(dòng)恢復(fù)為開啟狀態(tài)。

    2.PC機(jī)層面。對(duì)于PC機(jī)這端的防范就相對(duì)簡(jiǎn)單的多,安裝一個(gè)專門的ARP軟件防火墻即可。目前此類的防火墻品種很多,其中金山ARP防火墻的防護(hù)效果尤為突出。金山ARP防火墻最大的特點(diǎn)是:完全免費(fèi)、支持Vista、安裝免重啟、低資源占用,并且能夠雙向攔截ARP欺騙攻擊包,監(jiān)測(cè)鎖定攻擊源。

    圖2 金山ARP防火墻界面

    總之,ARP病毒的危害可以說是遍及整個(gè)局域網(wǎng)。目前ARP病毒已經(jīng)對(duì)眾多高校的校園網(wǎng)造成嚴(yán)重影響,因此從校園網(wǎng)中主機(jī)受到ARP欺騙攻擊,到發(fā)現(xiàn)中毒主機(jī)并進(jìn)行清除病毒的處理,校園網(wǎng)的網(wǎng)管,需要在這其中扮演積極的角色。如果反應(yīng)和處理不及時(shí),病毒造成的影響和損失會(huì)更大。而對(duì)于用戶來說,一旦發(fā)現(xiàn)自己受到ARP欺騙攻擊的影響,在做好防護(hù)措施,避免由于違規(guī)的“回傳”數(shù)據(jù)而導(dǎo)致的“進(jìn)站”攻擊的同時(shí),應(yīng)該盡快聯(lián)系網(wǎng)管協(xié)調(diào)處理。而一旦確認(rèn)自己的電腦被感染了ARP病毒,更應(yīng)該配合網(wǎng)管,自覺進(jìn)行查殺病毒的處理。

    [1]姚小兵.校園局域網(wǎng)ARP病毒的解決方案[J].山西廣播電視大學(xué)學(xué)報(bào),2009,(5).

    [2]任俠,呂述望.ARP協(xié)議欺騙原理分析與抵御方法[J].計(jì)算機(jī)工程,2003,(9).

    [3]王奇.以太網(wǎng)中ARP欺騙原理與解決辦法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2007,(2).

    責(zé)任編輯:陳 卓 陳 巖

    On ARP Attack and the Protection

    CHEN Chen
    (Tianjin University of Finance and Economics,Tianjin 300222)

    ARP attack has become the most common and difficult problem on campus network.This article introduces the ARP on its principle and cheating methods,and promotes the prevention of methods and tactics from two aspects of the switch and the pc.

    ARP;network attack

    TP393.18

    A

    1008-9055(2011)01-0074-04

    2010-10-17

    陳晨(1981—),男,漢族,天津市人,天津財(cái)經(jīng)大學(xué)信息化建設(shè)辦公室工程師,天津師范大學(xué)高校教師碩士。研究方向:計(jì)算機(jī)網(wǎng)絡(luò)。

    猜你喜歡
    局域網(wǎng)IP地址網(wǎng)關(guān)
    基于改進(jìn)RPS技術(shù)的IPSEC VPN網(wǎng)關(guān)設(shè)計(jì)
    鐵路遠(yuǎn)動(dòng)系統(tǒng)幾種組網(wǎng)方式IP地址的申請(qǐng)和設(shè)置
    基于VPN的機(jī)房局域網(wǎng)遠(yuǎn)程控制系統(tǒng)
    電子制作(2019年16期)2019-09-27 09:35:04
    基于802.1Q協(xié)議的虛擬局域網(wǎng)技術(shù)研究與實(shí)現(xiàn)
    電子制作(2017年17期)2017-12-18 06:40:48
    局域網(wǎng)性能的優(yōu)化
    電子制作(2017年8期)2017-06-05 09:36:15
    基于SNMP的IP地址管理系統(tǒng)開發(fā)與應(yīng)用
    黑龍江電力(2017年1期)2017-05-17 04:25:16
    LTE Small Cell網(wǎng)關(guān)及虛擬網(wǎng)關(guān)技術(shù)研究
    應(yīng)對(duì)氣候變化需要打通“網(wǎng)關(guān)”
    太陽能(2015年7期)2015-04-12 06:49:50
    一種實(shí)時(shí)高效的伺服控制網(wǎng)關(guān)設(shè)計(jì)
    用統(tǒng)一身份認(rèn)證解決IP地址的盜用
    在线观看www视频免费| 精品一区二区三卡| 婷婷色av中文字幕| 亚洲国产毛片av蜜桃av| 80岁老熟妇乱子伦牲交| 天堂中文最新版在线下载| 久久99精品国语久久久| 欧美日韩视频精品一区| 亚洲欧洲精品一区二区精品久久久 | h视频一区二区三区| 久久av网站| 国产男女超爽视频在线观看| 亚洲欧美一区二区三区黑人 | 97精品久久久久久久久久精品| 不卡av一区二区三区| 97在线视频观看| 国产xxxxx性猛交| 亚洲三区欧美一区| 好男人视频免费观看在线| 男女啪啪激烈高潮av片| 麻豆乱淫一区二区| 日本爱情动作片www.在线观看| 精品亚洲乱码少妇综合久久| 在现免费观看毛片| 美女福利国产在线| 久久ye,这里只有精品| 爱豆传媒免费全集在线观看| 欧美亚洲 丝袜 人妻 在线| 你懂的网址亚洲精品在线观看| 中文天堂在线官网| 制服丝袜香蕉在线| 欧美 亚洲 国产 日韩一| 欧美精品av麻豆av| 一级片'在线观看视频| 国产精品秋霞免费鲁丝片| 大话2 男鬼变身卡| 亚洲在久久综合| 国产又爽黄色视频| 亚洲欧美精品综合一区二区三区 | 国产熟女午夜一区二区三区| 精品酒店卫生间| 国产不卡av网站在线观看| 18+在线观看网站| 日本欧美视频一区| 伊人久久国产一区二区| 如何舔出高潮| 秋霞在线观看毛片| 亚洲欧美一区二区三区国产| 在线 av 中文字幕| 狂野欧美激情性bbbbbb| 欧美成人午夜精品| av不卡在线播放| 国产精品三级大全| 中文字幕色久视频| 综合色丁香网| 国产片特级美女逼逼视频| 亚洲少妇的诱惑av| 十八禁网站网址无遮挡| 国产毛片在线视频| 国产成人一区二区在线| 99国产精品免费福利视频| 精品国产乱码久久久久久男人| 国产黄色免费在线视频| 精品久久久久久电影网| 美女主播在线视频| 日韩电影二区| 在现免费观看毛片| 桃花免费在线播放| 免费播放大片免费观看视频在线观看| 成人手机av| 1024视频免费在线观看| 欧美xxⅹ黑人| 国产色婷婷99| 9热在线视频观看99| 色哟哟·www| 国产一区亚洲一区在线观看| 亚洲伊人久久精品综合| 亚洲国产av新网站| 亚洲综合色惰| 男女边摸边吃奶| 精品一区二区三区四区五区乱码 | av免费在线看不卡| 国产综合精华液| 久久精品夜色国产| 国产日韩欧美在线精品| 亚洲中文av在线| 电影成人av| 日韩一卡2卡3卡4卡2021年| 搡老乐熟女国产| 我要看黄色一级片免费的| 亚洲国产欧美网| 亚洲精品第二区| 亚洲第一av免费看| 狠狠婷婷综合久久久久久88av| 亚洲成av片中文字幕在线观看 | 久久精品久久久久久噜噜老黄| 国产精品欧美亚洲77777| av国产久精品久网站免费入址| 下体分泌物呈黄色| 欧美日韩精品网址| 午夜福利,免费看| 午夜福利网站1000一区二区三区| 国产精品国产三级专区第一集| 在线观看国产h片| 亚洲成人手机| 男女高潮啪啪啪动态图| 少妇的逼水好多| 久久精品人人爽人人爽视色| 久久精品国产自在天天线| 尾随美女入室| av有码第一页| 国产女主播在线喷水免费视频网站| 亚洲精品日韩在线中文字幕| 国产欧美日韩综合在线一区二区| 丝袜人妻中文字幕| 制服诱惑二区| 久久这里只有精品19| 亚洲成国产人片在线观看| 亚洲欧洲精品一区二区精品久久久 | 日本av手机在线免费观看| 中文字幕最新亚洲高清| 亚洲综合精品二区| 99久久精品国产国产毛片| 亚洲综合精品二区| 欧美亚洲日本最大视频资源| 成年人午夜在线观看视频| 欧美日韩av久久| 欧美日韩精品网址| 秋霞在线观看毛片| 乱人伦中国视频| 国产淫语在线视频| 一区二区日韩欧美中文字幕| 精品少妇黑人巨大在线播放| 国产伦理片在线播放av一区| 在线精品无人区一区二区三| 看免费成人av毛片| 一级毛片黄色毛片免费观看视频| 人人妻人人澡人人爽人人夜夜| 99国产综合亚洲精品| 国产一区二区三区综合在线观看| 日本猛色少妇xxxxx猛交久久| 国产男人的电影天堂91| 精品一区二区三区四区五区乱码 | 午夜精品国产一区二区电影| 在线亚洲精品国产二区图片欧美| 丝袜美足系列| 伦精品一区二区三区| 亚洲欧美清纯卡通| 精品国产国语对白av| 国产精品熟女久久久久浪| 日韩一区二区三区影片| 亚洲av在线观看美女高潮| 精品少妇黑人巨大在线播放| 人人妻人人澡人人爽人人夜夜| 九九爱精品视频在线观看| tube8黄色片| 国产精品二区激情视频| 久久久久久久久久久免费av| 亚洲美女黄色视频免费看| 97在线视频观看| 久久国内精品自在自线图片| 91成人精品电影| 国产成人精品在线电影| 久久这里只有精品19| 国产成人免费无遮挡视频| 少妇人妻精品综合一区二区| 午夜福利一区二区在线看| 交换朋友夫妻互换小说| 大片电影免费在线观看免费| av福利片在线| 久久99热这里只频精品6学生| 欧美日韩av久久| 精品视频人人做人人爽| 午夜福利网站1000一区二区三区| 1024视频免费在线观看| 少妇人妻 视频| 久久ye,这里只有精品| 十分钟在线观看高清视频www| 9191精品国产免费久久| 丁香六月天网| 亚洲成色77777| 色婷婷av一区二区三区视频| 欧美bdsm另类| 免费观看无遮挡的男女| 丝袜喷水一区| av在线老鸭窝| 欧美日韩一区二区视频在线观看视频在线| 国产男人的电影天堂91| 亚洲色图 男人天堂 中文字幕| 亚洲人成网站在线观看播放| 99久久综合免费| 亚洲精品国产av成人精品| 美女xxoo啪啪120秒动态图| 大片电影免费在线观看免费| 亚洲内射少妇av| 男女边吃奶边做爰视频| 欧美bdsm另类| 汤姆久久久久久久影院中文字幕| 亚洲国产av影院在线观看| 看免费av毛片| a级毛片黄视频| 精品一品国产午夜福利视频| 久久亚洲国产成人精品v| 91成人精品电影| 岛国毛片在线播放| 久久精品国产亚洲av高清一级| 啦啦啦在线观看免费高清www| 国产免费视频播放在线视频| 午夜91福利影院| 国精品久久久久久国模美| 国产极品天堂在线| 免费在线观看黄色视频的| 成人黄色视频免费在线看| 又大又黄又爽视频免费| 熟女少妇亚洲综合色aaa.| 9色porny在线观看| 韩国高清视频一区二区三区| 久久久精品免费免费高清| 国产成人精品在线电影| 可以免费在线观看a视频的电影网站 | 国产在视频线精品| 我要看黄色一级片免费的| 91成人精品电影| 国产免费福利视频在线观看| 人人妻人人澡人人看| 王馨瑶露胸无遮挡在线观看| 成年动漫av网址| 婷婷色综合大香蕉| 一本久久精品| 国产淫语在线视频| 亚洲第一区二区三区不卡| 日韩三级伦理在线观看| 天美传媒精品一区二区| 久久久久久久国产电影| 欧美xxⅹ黑人| 国产精品一区二区在线不卡| 国产精品国产三级国产专区5o| 国产免费又黄又爽又色| 男女啪啪激烈高潮av片| 午夜免费鲁丝| 男女无遮挡免费网站观看| 精品福利永久在线观看| 国产精品欧美亚洲77777| 亚洲精品成人av观看孕妇| 午夜福利,免费看| 伊人亚洲综合成人网| 一区在线观看完整版| 亚洲av福利一区| 777久久人妻少妇嫩草av网站| 免费黄色在线免费观看| 性高湖久久久久久久久免费观看| 精品人妻偷拍中文字幕| 人人妻人人添人人爽欧美一区卜| 久久久久久久国产电影| 黄频高清免费视频| 国产亚洲午夜精品一区二区久久| 又黄又粗又硬又大视频| 亚洲国产欧美日韩在线播放| 巨乳人妻的诱惑在线观看| 赤兔流量卡办理| 老司机影院毛片| 国产精品成人在线| 少妇的丰满在线观看| 亚洲精品乱久久久久久| 日本av手机在线免费观看| 国产高清国产精品国产三级| 国产免费视频播放在线视频| 成人免费观看视频高清| 精品国产乱码久久久久久男人| 人人澡人人妻人| 如何舔出高潮| 精品一区二区三卡| 亚洲av国产av综合av卡| 少妇猛男粗大的猛烈进出视频| 免费黄网站久久成人精品| 免费女性裸体啪啪无遮挡网站| 国产97色在线日韩免费| 久久青草综合色| 韩国精品一区二区三区| 色94色欧美一区二区| 自拍欧美九色日韩亚洲蝌蚪91| 精品少妇一区二区三区视频日本电影 | 国产精品嫩草影院av在线观看| 最新中文字幕久久久久| 黄色一级大片看看| 国产免费福利视频在线观看| av免费在线看不卡| 夫妻午夜视频| 国产免费视频播放在线视频| 免费黄网站久久成人精品| 一本一本久久a久久精品综合妖精 国产伦在线观看视频一区 | 人成视频在线观看免费观看| 在线观看一区二区三区激情| 90打野战视频偷拍视频| 精品一区二区免费观看| 观看美女的网站| 日日摸夜夜添夜夜爱| 亚洲国产色片| 丰满少妇做爰视频| 赤兔流量卡办理| 日本午夜av视频| 九色亚洲精品在线播放| 考比视频在线观看| 久久久久精品久久久久真实原创| 一二三四在线观看免费中文在| 考比视频在线观看| 一级片免费观看大全| 久久99蜜桃精品久久| 久久 成人 亚洲| 亚洲欧美色中文字幕在线| 人人妻人人澡人人看| 丝袜脚勾引网站| 999久久久国产精品视频| 永久网站在线| 国产精品女同一区二区软件| 国产老妇伦熟女老妇高清| 国产色婷婷99| 婷婷色综合大香蕉| 青青草视频在线视频观看| 国产深夜福利视频在线观看| 高清黄色对白视频在线免费看| 日本av手机在线免费观看| 天天影视国产精品| 看非洲黑人一级黄片| 亚洲综合精品二区| 两个人免费观看高清视频| 亚洲欧洲国产日韩| 亚洲综合精品二区| 伦精品一区二区三区| 爱豆传媒免费全集在线观看| 成年人午夜在线观看视频| 性高湖久久久久久久久免费观看| 国产精品一区二区在线不卡| 精品99又大又爽又粗少妇毛片| 亚洲av电影在线进入| 亚洲国产欧美在线一区| 18禁动态无遮挡网站| 亚洲av欧美aⅴ国产| 丰满乱子伦码专区| 久久精品国产亚洲av天美| 一区二区日韩欧美中文字幕| 亚洲美女黄色视频免费看| 亚洲欧美清纯卡通| 久久鲁丝午夜福利片| www.精华液| 五月天丁香电影| 99国产精品免费福利视频| 日韩制服骚丝袜av| 一边摸一边做爽爽视频免费| 深夜精品福利| 两个人看的免费小视频| 亚洲第一av免费看| 中文字幕人妻丝袜一区二区 | 搡女人真爽免费视频火全软件| 久久人人爽av亚洲精品天堂| 欧美成人午夜免费资源| 国产精品国产三级专区第一集| av国产久精品久网站免费入址| 欧美激情 高清一区二区三区| 爱豆传媒免费全集在线观看| 侵犯人妻中文字幕一二三四区| 精品国产乱码久久久久久男人| 免费观看性生交大片5| 亚洲久久久国产精品| 国产精品人妻久久久影院| 一本大道久久a久久精品| 欧美+日韩+精品| 亚洲av电影在线进入| 亚洲国产欧美在线一区| 男人舔女人的私密视频| 久久久久久久久久久久大奶| 免费不卡的大黄色大毛片视频在线观看| xxxhd国产人妻xxx| 久久精品国产亚洲av涩爱| 777米奇影视久久| 国产一级毛片在线| 中文字幕人妻丝袜制服| 91精品伊人久久大香线蕉| 亚洲,欧美精品.| 汤姆久久久久久久影院中文字幕| 亚洲成人手机| 性高湖久久久久久久久免费观看| 久久这里只有精品19| 女性被躁到高潮视频| 国产一级毛片在线| 日本午夜av视频| 九色亚洲精品在线播放| 熟女电影av网| 一边亲一边摸免费视频| 亚洲欧美日韩另类电影网站| 寂寞人妻少妇视频99o| 亚洲国产av新网站| 亚洲欧美一区二区三区久久| 亚洲国产毛片av蜜桃av| 日本免费在线观看一区| 2018国产大陆天天弄谢| 最近最新中文字幕大全免费视频 | 人妻 亚洲 视频| 国产av精品麻豆| 欧美国产精品一级二级三级| 欧美精品亚洲一区二区| 亚洲欧美色中文字幕在线| 午夜福利网站1000一区二区三区| 国产亚洲欧美精品永久| 欧美精品av麻豆av| 最近2019中文字幕mv第一页| 1024香蕉在线观看| 日韩中字成人| 亚洲婷婷狠狠爱综合网| 国产xxxxx性猛交| 少妇被粗大猛烈的视频| 老司机亚洲免费影院| 亚洲精品美女久久久久99蜜臀 | 一区二区三区四区激情视频| 亚洲国产精品999| 一级毛片 在线播放| 啦啦啦啦在线视频资源| 欧美精品人与动牲交sv欧美| 好男人视频免费观看在线| 黄色视频在线播放观看不卡| 国产精品一区二区在线观看99| 国产成人精品久久二区二区91 | 在线观看免费日韩欧美大片| 亚洲一区中文字幕在线| 自线自在国产av| 成人手机av| 在线观看免费高清a一片| 在线观看www视频免费| 国产女主播在线喷水免费视频网站| 国产免费一区二区三区四区乱码| 免费大片黄手机在线观看| 啦啦啦在线观看免费高清www| 久久久久网色| 你懂的网址亚洲精品在线观看| 夫妻性生交免费视频一级片| 美女福利国产在线| 久久亚洲国产成人精品v| 啦啦啦中文免费视频观看日本| 欧美老熟妇乱子伦牲交| 最近中文字幕2019免费版| 91在线精品国自产拍蜜月| 精品卡一卡二卡四卡免费| 国产一区二区激情短视频 | 成人影院久久| 亚洲精品久久成人aⅴ小说| 久久久久久伊人网av| 国产爽快片一区二区三区| 精品亚洲成a人片在线观看| 亚洲激情五月婷婷啪啪| 91在线精品国自产拍蜜月| 成年动漫av网址| 国产片特级美女逼逼视频| 亚洲综合色网址| 在线观看三级黄色| 精品少妇内射三级| 蜜桃在线观看..| 日韩制服骚丝袜av| 在现免费观看毛片| 超碰97精品在线观看| 日韩电影二区| 丁香六月天网| 男女免费视频国产| 极品人妻少妇av视频| 国精品久久久久久国模美| 狠狠精品人妻久久久久久综合| 黑丝袜美女国产一区| 黑人猛操日本美女一级片| 黄色视频在线播放观看不卡| 另类亚洲欧美激情| av福利片在线| 午夜久久久在线观看| videos熟女内射| 精品久久久久久电影网| 三上悠亚av全集在线观看| 国产福利在线免费观看视频| 99久国产av精品国产电影| 欧美日韩综合久久久久久| 色播在线永久视频| 性高湖久久久久久久久免费观看| 一区二区三区乱码不卡18| 欧美最新免费一区二区三区| 日日爽夜夜爽网站| 午夜福利在线观看免费完整高清在| 日日摸夜夜添夜夜爱| av.在线天堂| 美国免费a级毛片| 精品国产一区二区三区久久久樱花| 丝袜美足系列| 国产白丝娇喘喷水9色精品| 免费日韩欧美在线观看| 免费观看在线日韩| 亚洲五月色婷婷综合| 精品福利永久在线观看| 人妻系列 视频| 麻豆av在线久日| 免费在线观看视频国产中文字幕亚洲 | 看免费成人av毛片| 中文字幕av电影在线播放| 欧美日本中文国产一区发布| 国产激情久久老熟女| 国产片特级美女逼逼视频| 中文天堂在线官网| 日日撸夜夜添| 777久久人妻少妇嫩草av网站| 久久鲁丝午夜福利片| 99精国产麻豆久久婷婷| 国产福利在线免费观看视频| 久久午夜综合久久蜜桃| 九九爱精品视频在线观看| av.在线天堂| 亚洲精品乱久久久久久| 热re99久久精品国产66热6| 精品国产露脸久久av麻豆| 久久99精品国语久久久| 岛国毛片在线播放| 如何舔出高潮| 国产精品麻豆人妻色哟哟久久| 中文欧美无线码| 亚洲精品乱久久久久久| √禁漫天堂资源中文www| 精品99又大又爽又粗少妇毛片| 一级,二级,三级黄色视频| 丝袜美腿诱惑在线| 女性生殖器流出的白浆| 色吧在线观看| 国产日韩欧美视频二区| tube8黄色片| 免费看不卡的av| 久久99精品国语久久久| 亚洲,一卡二卡三卡| 男女午夜视频在线观看| 最近最新中文字幕大全免费视频 | 最近手机中文字幕大全| 亚洲欧美一区二区三区国产| 黄色 视频免费看| 亚洲精品久久成人aⅴ小说| 日本猛色少妇xxxxx猛交久久| 欧美精品亚洲一区二区| 天堂中文最新版在线下载| 中国国产av一级| 高清视频免费观看一区二区| 啦啦啦中文免费视频观看日本| 99国产综合亚洲精品| 亚洲欧美一区二区三区久久| 亚洲男人天堂网一区| 可以免费在线观看a视频的电影网站 | 天天躁日日躁夜夜躁夜夜| 丝瓜视频免费看黄片| 日本午夜av视频| 校园人妻丝袜中文字幕| 久久精品人人爽人人爽视色| av卡一久久| 中文字幕另类日韩欧美亚洲嫩草| 丰满迷人的少妇在线观看| 日韩,欧美,国产一区二区三区| 国产女主播在线喷水免费视频网站| 欧美 日韩 精品 国产| www.av在线官网国产| 卡戴珊不雅视频在线播放| 国产有黄有色有爽视频| 免费看av在线观看网站| 亚洲激情五月婷婷啪啪| 亚洲少妇的诱惑av| 亚洲av男天堂| 欧美97在线视频| 国产亚洲午夜精品一区二区久久| 亚洲国产日韩一区二区| 精品卡一卡二卡四卡免费| 欧美xxⅹ黑人| 亚洲欧美精品综合一区二区三区 | 成人手机av| 久久久久精品久久久久真实原创| 女人被躁到高潮嗷嗷叫费观| 丝袜美腿诱惑在线| 黄色视频在线播放观看不卡| 人人妻人人澡人人爽人人夜夜| 欧美精品亚洲一区二区| 国产精品一国产av| 乱人伦中国视频| 精品午夜福利在线看| 一区二区日韩欧美中文字幕| 制服人妻中文乱码| 丝袜脚勾引网站| 黄片无遮挡物在线观看| 国产精品麻豆人妻色哟哟久久| 人人妻人人澡人人爽人人夜夜| 少妇人妻精品综合一区二区| 香蕉国产在线看| 亚洲三级黄色毛片| 99热国产这里只有精品6| 高清在线视频一区二区三区| 欧美日韩成人在线一区二区| 亚洲精品国产av成人精品| 中文天堂在线官网| 亚洲精品乱久久久久久| 国产av一区二区精品久久| 久久久精品国产亚洲av高清涩受| 校园人妻丝袜中文字幕| 午夜免费男女啪啪视频观看| 在线观看免费高清a一片| 90打野战视频偷拍视频| 国产女主播在线喷水免费视频网站| 久久久久精品性色| 国产白丝娇喘喷水9色精品| 国产精品一区二区在线不卡| 国产一区有黄有色的免费视频| 搡女人真爽免费视频火全软件| 涩涩av久久男人的天堂| 美女国产视频在线观看| 18禁动态无遮挡网站| 18在线观看网站| 最近中文字幕高清免费大全6| 亚洲久久久国产精品| 青春草亚洲视频在线观看| 丝瓜视频免费看黄片|