<xmp id="kys4e"><nav id="kys4e"></nav>
  • <xmp id="kys4e">
  • <menu id="kys4e"></menu>
    <nav id="kys4e"></nav>

    ARP攻擊的原理分析及防范對策研究

    2019-07-03 02:31:14 軟件工程2019年5期

    潘家富

    摘? 要:計算機網絡的迅猛發展和普及,改變了人們的工作與生活,但同時也給人們帶來了新的隱患,網絡安全事件層出不窮。在目前計算機網絡運行與使用中,ARP攻擊成為最為常見的問題。本文結合自身實際工作經驗,提出了一種新的ARP防御方案,在介紹IP地址和MAC地址的基礎上,闡述了ARP協議的工作過程,剖析了ARP協議存在的弊端,分析了ARP攻擊的原理。從網管中心端和用戶端兩個角度討論防范ARP攻擊的策略,并在網絡環境中演示了這些策略防范ARP攻擊的效果。

    關鍵詞:地址解析協議;安全防范;網絡攻擊

    中圖分類號:TP393? ? ?文獻標識碼:A

    Abstract:The rapid development and popularization of computer network have changed people's work and life,but also brought people new hidden troubles-endless network security events.In the current computer network operation and application,ARP attack constitutes the most common problem.The paper proposes a new ARP defense scheme based on practical experience.On the basis of introducing IP address and MAC address,this paper elaborates on the working process of ARP protocol,expounds the disadvantages of ARP,and analyzes the principle of ARP attack.This paper discusses the strategies of preventing ARP attack from both the network tube center and the user,and demonstrates these strategies in the network environment to prevent the effects of ARP attack.

    Keywords:address resolution protocol;security;cyber attacks

    1? ?引言(Introduction)

    自2005年首例ARP(Address Resolution Protoco)病毒被發現起,到目前ARP病毒已經排在危害病毒的前五位,ARP病毒極大地威脅著計算機網絡中用戶的安全。ARP攻擊的危害很大,較簡單的ARP攻擊會使計算機網絡掉線,重要數據的丟失或密碼被盜竊,具體的表現狀況如下:主機網絡的網速時快時慢,非常不穩定,會導致網絡的通訊質量不穩定;主機死機,主機容易出現IP沖突;會導致被攻擊的主機通訊困難。較復雜的ARP攻擊會使核心資料被盜或出現嚴重的死機情況,ARP攻擊使得局域網中整個計算機網絡上網的用戶賬戶信息被盜,可能會被用于進行一些其他的非法活動,給計算機網絡用戶造成巨大的損失;破壞計算機的屏保。ARP攻擊會造成IP地址沖突,危害級別高于屏保可保護的級別,所以ARP攻擊導致很多不安全問題[1]。

    本論文從ARP協議和IP協議本身出發,在分析IP地址和MAC地址,以及ARP攻擊原理的基礎上,指出ARP協議的不安全因素,并基于網管中心端和用戶端的防范策略,針對存在的安全問題給出簡單可行的防御方法,達到在一定范圍內解決局域網內ARP攻擊的目的。

    2? 研究的背景和意義(Background and significanceof the study)

    當前,計算機網絡已成為人們日常工作生活的重要基礎。計算機網絡通過互連和資源整合,給我們的日常工作生活帶來了便利的同時,也給我們提供了豐富多彩的娛樂方式,從而極大地滿足了人們相互交換信息和相互尋求幫助的需要,不斷地提高人們的日常工作效率的同時,也改變人們的日常生活方式。雖然計算機網絡已慢慢地成了人們日常工作生活中必不可少的“日常用品”,但是計算機網絡同時也給人們帶來了許多麻煩。因為使用計算機網絡應用而造成的各種安全問題數量逐年上升。

    如今,在我們越來越忽視局域網內的安全問題的情況下,我們卻越來越依賴于互聯網通訊,特別是局域網內安全的通訊。許多公司或者校園會十分重視防范局域網外的攻擊,但是似乎都認為局域網內的ARP攻擊扮演著一個不怎么重要的角色,因此一般對ARP攻擊關注的程度都不夠。總之,如何更好地防御ARP攻擊顯得迫在眉睫。

    3? ? 國內外研究現狀(Studies at home and abroad)

    目前,國內外學者采取積極的態度來對待ARP攻擊,而不是被動地等待問題的出現。許多國內外學者對ARP攻擊的原理進行深入研究,并提出了相應的防御措施。

    在基于用戶端的防范策略方面。鄭文兵和李成忠提出了一種改進的ARP協議算法,對 ARP協議報文進行控制 ,使其更加安全[2]。陳曙(山東大學信息科學與工程學院副教授)提出,通過修改TCP IP內核源代碼,主要是修改廣播ARP請求函數arprequest和處理接收到的ARP報文的函數in_arpinput得以實現防范ARP攻擊[3]。

    在基于網管中心端的防范策略方面。劉亞麗和鄧高峰提出,借助ARP服務器處理技術,限制局域網內部的其他主機只能接收來自ARP服務器發出的ARP響應[4]。Seung Yeob Nam、Dongwon Kim、Jeongeun Kim提出了一種增強版的ARP協議來防止基于ARP病毒的中間人攻擊[5]。

    在網管中心端和用戶端結合的防范策略方面,Han-Wei Hsiao、Cathy S.Lin、Ssu-Yang Chang提出了一種對SNMP流數據進行挖掘的ARP攻擊檢測系統[6]。吳小平,周建中和方曉惠提出,基于SNMP協議主動防御ARP欺騙的基本原理[7]。

    這些防范對策都在一定程度上有效緩解了ARP攻擊的危害。

    4? ?研究內容(Research contents)

    本文主要研究以下內容:

    (1)ARP攻擊的原理分析。先講解ARP協議的工作過程,指出該過程中可能存在的漏洞,再詳細分析ARP攻擊的原理。

    (2)闡述基于網管中心端的防范策略。先講解VLAN

    (Virtual Local Area Network)劃分工作過程,再在局域網的網管中心端實施VLAN劃分以實現ARP的防御。

    (3)闡述基于用戶端的防范策略。先講解360局域網防火墻,ARP緩存內容和靜態ARP記錄的工作過程,再在局域網內用戶端安裝360局域網防火墻,實現實時刪除ARP緩存內容和添加靜態ARP記錄。

    (4)演示ARP攻擊及防范實例。使用攻擊軟件“WinArpAttacker3.72”偽裝成其他主機的MAC地址進行ARP攻擊。利用在局域網內網管中心端實現VLAN劃分,或在局域網內用戶端開啟360局域網防火墻,實現實時刪除ARP緩存內容,以及添加靜態ARP記錄的防范方法進行防范ARP攻擊。

    5? ?ARP攻擊原理分析(ARP attack principle analysis)

    5.1? ?IP地址和MAC地址簡介

    (1)IP地址。為了確保網絡上每臺計算機間能夠方便地進行相互間通信,TCP/IP協議(Transmission Control Protocol/Internet Protocol)規定用一串32位的二進制地址來標識相互通信的每臺主機[8],這串32位的數字就是我們俗稱每臺計算機的IP地址。如圖1所示,IP數據包由32位源IP地址和32位目的IP地址等構成,通過分析IP數據包可知發出該數據包的源主機和接收該數據包的目的主機。

    (2)MAC地址。所有可以聯接到網絡的計算機都必須要配置一塊網卡,網卡上有一串地址,這串地址叫作物理地址(MAC地址)。如圖2所示,TCP/IP四層模型的第二層(數據鏈路層)中需要使用到MAC地址。網絡層需要通過使用ARP協議,把IP地址轉換成MAC地址,如此才能將數據包傳遞到數據鏈路層。如圖3所示,MAC地址采用一串48位的二進制地址來標識相互通信的每臺主機,有時為方便書寫,會用六個字節的十六進制表示MAC地址,每兩個字節間用冒號隔開。由生產商編號和設備編號這兩部分構成MAC地址,生產商編號由前三個字節來表示, 設備編號由后三個字節來表示。

    5.2? ?ARP工作過程簡介

    在局域網中,一臺主機要和另外一臺主機進行直接通信前就需要先判斷與目的主機是否是同一個網段。例如圖4所示,源主機先把目標主機的IP地址與自己的子網掩碼進行“與”操作,以此判斷目標主機與自己是否在同一網段(目標主機的IP地址為172.16.2.160,源主機的IP地址為172.16.34.10,源主機的子網掩碼為255.255.0.0)。

    如果是同一網段,那么要請求的是目的主機的MAC地址。并且在源主機的ARP緩沖區沒有與目標IP地址相對應的物理地址(MAC地址)信息,則啟用ARP協議工作。ARP基本功能就是通過目標計算機的IP地址,查詢目標計算機的MAC地址[9]。假設局域網內有兩臺主機A和B,當主機A需要與主機B進行通信時, 主機A首先利用ARP協議獲得主機B的MAC地址,為后續進行通信做準備。現主機A已經知道主機B的IP地址且主機A需要與主機B進行通信,此時需要查詢目標主機的MAC地址。如圖5所示,主機請求的是同一網段的目的主機的MAC地址。

    如果不同網段,那么要請求的是默認網關的MAC地址,在源主機的ARP緩沖區沒有與默認網關的IP地址相對應的物理地址(MAC地址)信息,則啟用ARP協議工作。與源主機在同一網段中的其他所有主機都能收到ARP請求報文并能夠對這個ARP請求報文進行分析, 默認網關發現報文中的目標IP地址與自己的IP地址相同,則它向源主機發送ARP響應報文[10]。如圖6所示,主機請求的是網關的MAC地址。

    通過以上ARP協議的工作原理的分析可以發現,ARP協議是建立在局域網中主機可以相互通信的基礎之上,因而,ARP具有廣播性、無連接性、無序性、無認證字段、無關性和動態性等一系列的安全漏洞[11]。因為這些安全問題的存在,所以利用ARP協議漏洞進行網絡攻擊是相對有效網絡攻擊方法,并且是比較難以預防的網絡攻擊方式。

    5.3? ?ARP攻擊原理分析

    由于ARP協議并不會對報文信息的真實性進行校驗,而且某主機沒有發出ARP請求報文給其他任何主機的情況下,該主機同樣可以接受任意主機發出的請求ARP報文的響應報文,并且該主機會更新自己的ARP緩存,把新的地址映射信息加入ARP高速緩存中。這種缺陷使得偽造別人的物理地址可以實現ARP攻擊,進而使得破壞局域網安全通信成為一種可能。如圖7所示,下面通過具體的例子來觀察ARP攻擊實現的具體過程:三臺計算機連接到一臺交換機。二層交換機的工作機制:交換機經過自動學習,將把它的端口號和主機的MAC地址建立對應關系。在此假設主機PC1的IP地址為IP1,MAC地址為MAC1;主機PC2的IP地址為IP2,MAC地址為MAC2;主機PC3的IP地址為IP3,MAC地址為MAC3。

    在該網絡中,假定主機PC1和主機PC2可以合法的進行通信,此時不合法的主機PC3就可以利用ARP攻擊,竊聽主機PC1和主機PC2的通信。過程如下:主機PC3偽裝成主機PC2,主動給主機PC1發送ARP請求的響應包;數據包源IP地址為主機PC2的IP,源MAC地址為主機PC3的物理地址。目標MAC地址為主機PC1的物理地址。主機PC1接受主機PC3發出的請求ARP報文的響應報文,并且主機PC1刷新ARP高速緩存,最終主機PC1的ARP表存在主機PC3的MAC地址與主機PC2的IP地址存在映射。同理,主機PC3偽裝成主機PC1,主動給主機PC2發送ARP請求的響應包;最終主機PC2的ARP表存在主機PC3的MAC地址與主機PC1的IP地址存在映射。此時不合法的主機PC3就可以利用ARP攻擊。竊聽主機PC1和主機PC3的通信。

    經過對ARP攻擊原理的分析,我們能夠發現ARP攻擊比較容易實現。在這個例子中因為ARP攻擊發生在局域網內,所以只有內部的機器才能夠互相監聽。對于本來就存在嚴重的安全漏洞的網絡來說,ARP攻擊是一個較為嚴重的安全隱患。如果攻擊方入侵到局域網內的某臺主機上,并行進行ARP攻擊,如果ARP攻擊成功。那么所有數據都將流經原本不應該流經的主機,將給網絡造成更大的破壞。

    6? ARP攻擊的防范對策(Countermeasures for ARPattack)

    6.1? ?網管中心端的防范策略

    局域網內主機被惡意修改ARP表后就不會把數據包發送給正確的主機,而是發送給一個錯誤的MAC地址的主機,造成網絡非正常通訊及網絡竊聽。所以需要對網管中心端進行ARP攻擊防范,因為大部分的網管中心端由交換機構成,所以我們可以在交換機上創建虛擬局域網進行ARP攻擊防范。

    虛擬局域網(Virtual Local Area Network,VLAN),建立在物理局域網基礎之上,通過支持VLAN功能的網絡設備及其管理軟件構成的,可以跨越不同網段,不同網絡的邏輯網絡。因為廣播信息只在本VLAN中傳播并且劃分VLAN技術可以增加廣播域的數量,減少廣播域的范圍,使得廣播信息只有在本VLAN內傳播,所以增加了網絡的有效帶寬,提高了網絡性能。可以將局域網劃分成為多個不同的較小范圍的VLAN,一個VLAN內發生的ARP攻擊不會影響到其他VLAN內的主機通信,這個方法可以縮小ARP欺騙攻擊受影響的范圍。即使在局域網中出現了ARP欺騙攻擊事件,判別攻擊源的范圍會比較容易。與此同時,網絡管理員可以采用劃分VLAN技術,簡化管理的網絡,在局域網中通過劃分多個VLAN,可以增加廣播域的數量,減少廣播域的范圍,這樣可以有效地抑制廣播風暴的出現,提高了網絡的安全性。

    6.2? ?用戶端的防范策略

    (1)實時刪除ARP緩存內容

    在局域網中,一臺主機要和另外一臺主機進行直接通信時就必須要知道目標主機的MAC地址,這個目標主機的MAC地址需要通過ARP獲得的。由于ARP協議并不會對報文信息的真實性進行校驗,可以接受ARP報文的響應報文,并且更新自己的ARP緩存,把新的地址映射信息加入ARP高速緩存中,這種缺陷使得偽造別人的物理地址可以實現ARP攻擊。所以可以通過不斷的清除主機ARP緩存中的信息,這樣錯誤的ARP緩存信息就被刪除了,以此達到防范ARP攻擊的目的。

    (2)啟用360局域網防火墻

    目前大多數網絡公司在防火墻這類安全產品中加入對ARP攻擊的防范,通常是從底層驅動對所有ARP攻擊數據包進行識別和屏蔽,可以防御ARP攻擊。啟動360局域網防火墻主要功能有攔截外部ARP攻擊,攔截IP沖突和主動防御[12]。

    (3)添加靜態ARP記錄

    由于ARP協議并不會對報文信息的真實性進行校驗。主機可以接受其他任意主機發出的請求ARP報文的響應報文,并且該主機會更新自己的ARP緩存,把新的地址映射信息加入ARP高速緩存中。這種缺陷使得偽造別人的物理地址可以實現ARP攻擊。如果在ARP表中添加靜態ARP記錄則可以避免ARP攻擊。添加靜態ARP記錄又被稱為ARP綁定。它的主要特點是ARP紀錄永遠不過期。ARP攻擊的漏洞是數據在傳輸過程中對應的IP地址和MAC地址的關系被更改,只需要手工將局域網中其他主機的IP地址和與其對應的物理地址進行綁定,這種方法可以防止主機再受到ARP欺騙攻擊,但是采用添加靜態地址的方法防止ARP欺騙攻擊的前提條件,是網絡中所有主機的IP地址和物理地址是固定不變的。如果在網絡環境中增加新的主機或新的主機網卡的時候,需要相應的改變IP地址和物理地址。ARP綁定是對局域網內的主機IP地址和對應的MAC地址進行綁定,是防止ARP攻擊的有效方式之一。依據ARP攻擊的原理,若需要解決ARP攻擊事件,對用戶端主機都進行ARP綁定是可以解決問題的。

    7? ARP攻擊及防范實例(Examples of ARP attack?and prevention)

    7.1? ?網絡環境搭建

    如圖8所示,是用來演示ARP攻擊及防范的網絡環境,其包括一臺交換機和三臺主機。交換機模擬網管中心端,三臺主機分別為用于模擬用戶端的主機A,模擬攻擊者的主機B和模擬用戶端的主機C。主機A的IP地址為192.168.1.102,MAC地址為a4-17-31-c0-75-2f;主機B的IP地址為192.168.1.108,MAC地址為24-0a-64-cd-f2-2f;主機C的IP地址為192.168.1.105,MAC地址為80-a5-89-51-49-6。

    7.2? ?ARP攻擊過程演示

    以下演示攻擊者主機B偽裝成用戶端主機C,并且告訴用戶端主機A自己是主機C,以此對用戶端主機A進行ARP攻擊。

    (1)主機B偽裝成主機C:主機B主動給主機A發送ARP請求的響應包。數據包源IP地址為主機C的IP,源MAC地址為主機B的MAC地址。目標MAC地址為主機A的MAC地址。如圖9所示,在Dst Hardware Mac中寫入主機A的MAC地址,Arp op中選擇Reverse reply,Src Protocol Mac中寫入主機B的MAC地址,Src IP中寫入主機C的IP地址。

    (2)驗證主機B成功發送出偽裝成主機C的ARP請求響應數據包:在主機A上使用抓包工具,抓取ARP數據包。如圖10所示,有一個ARP請求響應數據包發到主機A上,告訴主機A,IP地址為192.168.1.105的主機的MAC地址為24-0a-64-cd-f2-2f。

    (3)主機B攻擊成功:如圖11所示,用命令arp-a顯示主機A的ARP表,主機B的MAC地址與主機C的IP地址存在映射。

    (4)驗證攻擊者主機B偽裝成用戶端主機C,如圖12所示,在主機A上訪問主機C(ping主機C的IP地址)。如圖13所示,在主機A上使用抓包工具,抓取ICMP數據包,發現目的IP為主機B的IP地址,說明此時主機A是與主機B通訊。

    7.3? ?網管中心端防范結果

    (1)在網管中心端交換機上劃分兩個VLAN,端口0/1與端口0/2劃分為VLAN 1,端口0/5劃分為VLAN 2,如圖14所示,因為VLAN 1是所有端口默認的VLAN模式,所以只需要用命令switchport access vlan 2把端口0/5劃分為VLAN 2。

    (2)在網管中心端交換機上給VLAN 1和VLAN 2分配IP地址和網段,如圖15所示,VLAN 1的IP地址為172.16.1.1,所在網段為172.16.1.0;VLAN 2的IP地址為172.16.2.1,所在網段為172.16.2.0。

    (3)驗證主機B對主機C的ARP攻擊失效:在主機C上使用抓包工具,抓取ICMP數據包,并且在主機C上訪問主機A(ping主機A的IP地址)。如圖16所示,發現目的IP為主機A的IP地址,說明此時主機A是與主機C通訊。

    7.4? ?用戶端防范結果

    7.4.1? ?實時刪除ARP緩存內容的防范結果

    (1)刪除緩存在ARP表的動態表項:在主機A上使用命令 netsh i i show in查找連接網絡的端口;使用命令netsh-c“i i”

    (2)驗證主機B對主機A的ARP攻擊失效:在主機A上使用抓包工具,抓取ICMP數據包,并且在主機A上訪問主機C(ping主機C的IP地址)。如圖18所示,發現目的IP為主機C的IP地址,說明此時主機A是與主機C通訊。

    (1)在主機A上啟用360局域網防火墻,如圖19所示。

    (2)驗證主機B對主機A的ARP攻擊失效:在主機A上使用抓包工具,抓取ICMP數據包,并且在主機A上訪問主機C(ping主機C的IP地址)。如圖20所示,發現目的IP為主機C的IP地址,說明此時主機A是與主機C通訊。

    7.4.3? ?添加靜態ARP記錄防范結果

    (1)在主機A上使用命令netsh-c i i add neighbors 11 192.168.1.105 80-a5-89-51-49-61添加靜態ARP記錄(主機C的IP地址與主機C的MAC地址進行綁定)。如圖21所示,添加靜態ARP記錄,IP地址為192.168.1.105與MAC地址為80-a5-89-51-49-61。

    (2)在主機C上使用命令netsh-c i i add neighbors 11 192.168.1.105 80-a5-89-51-49-61添加靜態ARP記錄(IP地址為192.168.1.105與物理地址為80-a5-89-51-49-61進行綁定),如圖22所示。

    (3)驗證主機B對主機A的ARP攻擊失效:在主機A上使用抓包工具,抓取ICMP數據包,并且在主機A上訪問主機C(ping主機C的IP地址)。如圖23所示,發現目的IP為主機C的IP地址,說明此時主機A是與主機C通訊。

    (4)驗證主機B對主機C的ARP攻擊失效:在主機C上使用抓包工具,抓取ICMP數據包,并且在主機C上訪問主機A(ping主機A的IP地址)。如圖24所示,發現目的IP為主機A的IP地址,說明此時主機A是與主機C通訊。

    8? ?結論(Conclusion)

    當前,計算機網絡已成為人們日常工作生活的重要基礎。由于ARP協議并不會對報文信息的真實性進行校驗,使得ARP協議存在嚴重的安全問題。本論文基于網管中心端、用戶端的綜合防范策略,針對存在的安全問題給出簡單可行的防御方法,達到在一定范圍內解決局域網內ARP攻擊的目的。但是仍然存在許多的不足,例如本文中提供的防御方法實施過程較為煩瑣,對用戶的要求較高;其次本文中提供的防御方法很難防范復雜的ARP攻擊。在以后的學習生活中,我將繼續探索ARP攻擊的原理及防范對策,讓自己掌握更多關于ARP攻擊防范的技能。

    參考文獻(References)

    [1] 溫卓然.ARP防御系統的設計和實現[D].北京郵電大學,2009,35.

    [2] 曹洪武.ARP欺騙入侵的檢測與防范策略[J].塔里木大學學報,2007(02):88-91.

    [3] 徐功文,陳曙,時研會.ARP協議攻擊原理及其防范措施[J].信息技術與信息化,2005(01):4-6.

    [4] 孟曉明.基于ARP的網絡欺騙的檢測與防范[J].信息技術,2005(05):41-44;75.

    [5] Curriculum vitae Alissa Jan Arp[J].Romberg Tiburon Center for Environmental Studies San Francisco State University,2005(4):40-42.

    [6] 王小玲,周剛.一種擴展的ARP協議設計[J].四川理工學院學報(自然科學版),2011(02):178-181.

    [7] 吳小平,周建中,方曉惠.基于SNMP的ARP欺騙主動防御機制[J].華中師范大學學報(自然科學版),2007(04):512-514.

    [8] 何顯文.基于ARP協議的網絡欺騙與防范[J].通化師范學院學報,2011(06):22-24.

    [9] 潘曉君.基于緩存超時的ARP欺騙攻擊協議的研究[J].計算機技術與發展,2009(10):167-169.

    [10] 姚小兵.ARP協議簡析及ARP病毒攻擊的防御[J].信息網絡安全,2009(09):49-50;55.

    [11] 沈濤.基于入侵檢測的網絡安全研究[D].重慶大學,2012:240-228.

    [12] 樊景博,劉愛軍.ARP病毒的原理及防御方法[J].商洛學院學報,2007(02):37-41.

    ?
    天福彩票平台天福彩票主页天福彩票网站天福彩票官网天福彩票娱乐 www.jg6655.com | www.22770168.com | www.108805.com | www.82627.com | 8381kk.com | www.8080999g.com | 444000u.com | www.fyyy3.com | www.140955.com | 9479c8.com | www.55060l.com | x86226.com | www.zuan444.com | www.cp5000e.com | xpj98618.com | www.hg7833.com | feicai0412.com | www.514211.com | www.622206.com | 7893w34.com | www.15355r.com | www.33928a07.com | 3049t.com | www.o063801.com | 500000996.com | www.444070.com | www.1880204.com | 30175555.com | www.7793l.com | www.7025q.com | gm13800.com | www.hg77720.com | www.973320.com | www.xg189.com | hhh01234.com | www.36166x.com | www.66615hh.com | 3178zz.com | www.1764b.com | xpj66666.vip | 4503.com | www.x98478.com | 15f9.net | 3644k.com | www.bj299.com | www.wxr11.com | m85323.net | www.yh76g.com | www.hg77719.com | js777js.com | www.c63568.com | www.38200v.com | 1114661.com | www.77803j.com | www.msc44.la | 17793333.com | www.cp8013.cc | www.2945h.com | 8381zz.com | www.610026.com | www.dzj0660.com | 626844app.com | dzyy634.com | www.758567a.com | www.bojue68.com | www.401274.com | www.hg173c.com | 3189b.com | 866666k.com | www.lge.huya | www.9680app.com | 9086.com | www.927816.com | www.lyjcp.cc | 22333885.com | cr2999.com | www.26163z.com | www.87422.com | tm700.com | 2836513.com | www.350c9.com | www.3459e.com | js14.com | www.506257.com | www.bet63u.com | 20772200.com | 97618w.com | www.c131.vip | www.xpj588.com | www.ag9.com | 4775522.com | www.589544.com | www.79095i.com | www.pjbet555.com | y7454.com | www.715025.com | www.4996cq.com | www.50061b.com | 5651b.com | www.602469.com | www.12345606.cc | www.js07888.com | 3807oo.com | 5099ss.com | www.6613699.com | www.long116.com | 98345l.com | nck5273.com | www.99yfa.com | www.245885.com | www.383050.com | 53358h.com | ylzz3.cc | www.855765.com | www.0638.com | www.hg2219.com | owlsllzv.cn | 66066o.com | www.890723.com | www.pjc00.vip | www.pj6339.com | 6118d.com | 55ll8331.com | www.599416.com | www.amjs779.com | www.hg131d.com | www.807835.com | www.3678.com | www.pj2348.com | 54443y.com | 444000ee.com | 1119964.com | www.dan50.com | www.vns89386.com | www.hg7624.com | 1288bb.com | q99.com | 00337076.com | www.737249.com | www.js02349.com | www.8967n.com | www.a22365.com | wnsr8816.com | 32355qq.com | 040967.com | www.dan50.com | www.86339r.com | www.48968.com | www.alpk8.com | 2147788.com | yun999.com | 4195y.com | www.hy6931.com | www.682021.com | www.9737cc.com | www.299755k.com | 54141188.com | vip80188.com | 58539999.com | JS777.la | www.349177.com | www.29039.cc | www.1764t.com | www.c25aaa.com | cutepacking.com | 445.com | www.833585.com | www.292200.com | www.06387799.com | www.9dcp.com | www.322833.com | 1077eee.com | 921350.com | www.348377.com | www.41518q.com | www.56011y.com | www.sscb33.cc | www.hg7743.com | www.xpj178.com | www.68666g.com | 0332x.com | 4488ooo.com | 66090022.com | 7155268.com | 8030i.com | www.301345.com | www.hy5509.com | www.77114k.com | www.hr466.com | www.pjgw22.com | www.6889757.com | www.kwsy555.com | www.8679822.com | www.7720c.com | 28487000.com | mm99911.com | www.018916.com | www.50024w.com | www.959595.la | www.86339a.com | www.16181m.com | www.c44kk.com | www.18484.com | www.hg94777.com | www.bet815.com | www.yl78776.com | 9439922.com | 3844am.com | www.hyi664.com | www.www660882.com | www.16639.com | www.333133j.com | www.tushan18.com | www.09569m.com | www.4972ss.com | www.976000.com | www.995055.com | www.25673a.com | www.8124j.com | www.vns8892.com | www.vns9967.com | www.yl554455.com | www.v15542.com | www.58777m.com | www.msc67.com | bwinqqq.com | www.ya2019i.com | www.794478.com | www.4331r.com | 99111ii.com | hg0088.ro | 01885s.com | www.113179.com | www.5446w.com | www.9187k.com | www.558105.com | www.7886277.com | www.337756.com | www.80065b.com | www.52072n.com | www.4189a.com | www.kc66.com | www.444201.com | www.220716.com | www.196051.com | q759.top | 7945gg.com | ule610.com | 69444400.com | fc37.com | 2373x.com | www.4447727.com | www.hg9812.com | www.hg3058.com | www.8349.com | www.526688.com | www.04567d.com | www.69567.com | www.179107.com | www.60123t.com | www.h701.com | www.73166a.com | 1331uu.com | 4052g.com | 4646088.com | 01885i.com | 168cp-w.com | www.hg1850.com | www.58777w.com | www.448789.com | www.hg98029.com | www.32031g.com | www.83033c.com | www.hf0866.com | www.261793.com | 9902666.com | 26444r.com | 54146644.com | xpj518.com | 1229.org | www.pj22886.com | www.xb0021.com | www.858958.com | 7935x.com | www.6535.com | www.hj358.com | www.g80288.com | www.0601.com | www.869576.com | r86811.com | 58539999.com | 7742o.com | www.4625y.com | www.00699a.com | www.w84d.com | www.022ah.cc | 16690088.com | 44p88.cc | 8883.cc | www.362858.com | www.5504x.com | www.1466a.com | www.c134.vip | 80060202.com | 50028855.com | www.yh5099.com | www.hwx188.com | www.6421.com | www.862366.com | rbbet55.com | 418626.com | www.heng95990.com | www.hg8316.com | www.86339l.com | www.c5636.com | 9539v.com | 32666f.com | www.9464770.com | 3330168.com | 5804a.com | www.wnsr0055.com | 54140088.com | www.e26055.vip | www.qazjw.com | www.2200ra8.com | www.719113.com | yataibet1.com | 9649n.com | www.969516.com | www.9895t.com | www.33clf.com | 3844u.com | 54140088.com | www.yl66636.com | www.4996jl.com | www.9149g.com | 61327766.com | tt6829.com | www.990333.net | www.9895l.com | www.933345.com | 80368kk.com | 0033e.cc | www.7668888.com | www.10888.com | www.109031.com | ss4119.com | www.w8606.com | www.mgm868007.com | www.w697.com | 44qq8332.com | www.4123nn.com | www.4963tt.com | www.888xm.cc | 6594yy.com | www.6033v.com | www.hg702.com | www.hy5509.com | 8178522.com | j1503.com | www.9737zz.me | www.hm5222.com | x48m.com | www.76060b.com | www.4521.com | www.168153.com | 3550t.com | www.22js66.com | www.js8858.com | bl3388.com | 55331ll.com | www.hj829.com | www.16588t.com | p2306.com | www.8807js.com | www.40598.com | www.362803.com | 3775778.com | www.567100.com | www.77996b.com | xx888g.com | www.588msc.com | www.115527n.com | www.303717.com | fh7.927go.com | www.567811.com | www.089e.cc | 92958b.com | www.26yh76.com | www.800938.com | 8888jdb.com | www.am22222.com | www.07679l.com | 21579455.com | 6868nn.cc | www.n7764.com | www.112028.com | sss5682.com | www.71071g.com | www.11774.cc | 66552007.com | www.688558.com | www.66ckb.com | 005873.com | www.66136cc.com | 1274kc.com | www.68365b.com | 8790q.com | www.hg6969.net | www.9971004.com | j15.com | www.8694a.com | www.7714x.com | dd5144.com | www.hg88.us | www.3890b.com | g82365.com | www.cfcp555.com | www.550134.com | 2418j.com | www.9895b.com | 5004qqq.com | www.vip7897.com | www.hh03035.com | www.960913.com | www.3479i.com | 86811pp.com | www.7335ss.com | www.608986.com | 0118.com | www.86339n.com | 3967j.com | www.4766kk.com | www.5854l.cc | i8159.cc | www.302572.com | e61653.com | www.692tyc.com | www.6832w.com | 2214k.com | www.16181e.com | 6002.com | www.pj878.com | www.c4528.com | 838388w.com | www.86339c.com | 11hh8332.com | www.77852.com | www.451956.com | 32424v.com | www.xmsy.com | 8888c9.com | www.bwin930.co | 59889r.com | www.k66111.com | www.rcw456.com | 8827ff.com | www.4737000.com | 67888u.cc | www.7893w31.com | 118888x.com | www.kk4666.com | www.106576.com | www.yh111222.com | www.998484.com | 2851a.com | www.417714.com | 305225.com | www.6880bb.com | 57157k.com | www.559159.com | ys777.co | www.129786.com | yth10.net | www.hg5123.pw | www.88gew.com | www.830363.com | 3380.com | www.2848.com | 33335375.com | www.79095x.com | blr365365.com | www.5250666.com | hb9788.com | www.6a555.com | 4647033.com | www.pj5577.com | www.5856872.com | 1468ccc.com | www.4408598.com | 3662yh.com | www.vn777.cn | 19991d.com | www.am9888.tw | 2004877.com | www.9895v.com | 0332s.com | www.0600z.cc | 0003890.com | www.fg9903.com | 650877.com | www.99788p.com | 7989b.com | www.8039h.com | 20188u.com | www.fcyl4.com | www.5487567.com | www.669772.com | www.u30226.com | www.097318.com | v3144.com | www.56655t.com | jdb58.com | www.411559.com | 3242c.com | www.js18682.com | 35252v.com | www.1035v.com | www.hg5538.com | www.530961.com | www.www--77658.cc | www.www-50007000.com | 58222x.com | www.1754o.com | 3552r.com | www.66621w.com | 1489r.com | www.562601.com | www.746128.com | sss2848.com | www.33707d.com | q83377.com | www.68993262.com | 3434uuu.com | www.816830.com | www.hg0998.com | 44488b.com | www.6668a.vip | 3662k.com | www.39500k.com | www.hg6906.com | www.77803e.com | www.hg1266.com | qycps7.com | www.3208.com | www.88517888.cc | www.201882.com | www.jsc9558.com | hg999666.org | www.hg6767a.com | www.ab218.com | 159666j.com | www.pp55826.com | 38244p.com | www.022ln.cc | www.yh22778.com | 12772255.com | www.52062z.com | zhcp15.com | www.376163.com | www.230230zf.com | 1cp077.com | www.34788s.com | www.hg0112.com | 48139.com | www.140086.com | 50000922.com | www.037169.com | www.50999s.com | 9339999u.com | www.811597.com | www.js408.com | 98345f.com | www.50080k.com | www.21365hh.com | 3778mm.com | www.ylylc06.com | www.6491d.com | t777c.com | www.234567.pw | www.0686777.com | 2506h.com | www.78680g.com | 61652k.com | yh888s.com | www.vns88.me | www.yptang.com | 84511.com | www.77424.com | www.1019994.com | 4018j.com | www.03088.com | www.5678655.com | 8742p.com | www.41518.com | www.818sbet.com | www.350c5.com | www.yinhe9507c.com | 3379gg.com | www.73166g.com | www.2767vv.com | swin.com | www.770951.com | www.0057d.com | 2021o.com | 668866vip.com | www.59505e.com | 33318u.com | www.138017.com | www.xj6007.com | www.vn696.com | 31325a.com | www.52072p.com | www.00355c.com | 1294o.com | www.196016.com | www.99552cc.com | www.8124t.com | pj677m.com | www.ybao0.com | www.607967.com | 022570.com | 4255zzz.com | www.68568q.com | www.889123.com | hwcp22.com | 0615007.com | www.yun1818.com | www.306444a.com | 1294d.com | 89777s.com | www.4331u.com | www.248247.com | 50099z.com | 18438f.com | www.0601n.com | www.long86.net | y58955.com | 0729.com | www.80075q.com | www.2544k9.com | 预览6830y.com | qpby0066.com | www.09gcw.com | www.m32939.com | www.bh11345.com | 3379j.com | www.534554.com | www.6133.com | www.3775778.com | 6xh.vip | 1624aa.com | www.5091a.com | www.19019c.com | www.7720g.com | 88ee940.com | www.66376a.com | www.0270l.com | www.9788t.com | www.8520i.com | 23233i.com | www.196148.com | www.js1047.com | www.bai5544.com | 5144v.com | acp0004.com | www.010585.com | www.78949r.com | www.jl708.com | www.bet1622.com | 3765.com | 33567p.com | www.c96683.com | www.1754r.com | www.yhxizang.vip | 3009g.com | 88894f.com | www.267051.com | www.89888.com | www.cp88168.xn | www.3657f.com | 88x88.com | 87665t.com | www.526609.com | www.2228229.com | www.56655l.com | www.3236588.com | 8449pp.com | rrr8827.com | www.388453.com | www.08588v.com | www.11tyc.com | www.hg6888.com | 2613u.com | 84498811.com | 2418n.com | www.588767.com | www.26163v.com | www.57800p.com | www.tbb003.com | xbqjn.com | 39199o.com | 22296aa.com | www.236844.com | www.26163d.com | www.77785yh.com | www.49522.com | www.62284.com | bet02.com | 00774ll.com | 55665156.com | www.500021.com | www.34788g.com | www.8008553.com | www.18765.com | www.7893800.com | 3024.com | 11005p.com | 6245t.com | feicai0335.com | www.266991.com | www.cha64.com | www.a2418.com | www.46630.net | www.bmw0004.com | www.29886k.com | 80878b.com | w5050w.com | 4289x.com | wns888.com | 588lll.cc | www.234397.com | www.k795.com | www.91233k.com | www.78680v.com | www.9737ss.me | www.bb8888-1.com | www.4amhg.com | www.6491o.com | 3434uuu.com | 00zz8331.com | b1458.com | 4255d.com | 80060101.com | 444000eee.com | www.355911.com | www.c9337.com | www.36166m.com | www.141615.com | www.07679f.com | www.969709.com | www.c44pp.com | www.76775d.com | www.vns365x.net | www.l30226.com | www.333222b.com | 1294e.com | 3180.com | 76543p.com | js999js.com | 3616q.com | feicai0311.com | 5350k.com | 11114048.com | amxj365.com | www.43131g.com | www.341977.com | www.643388.com | www.976381.com | www.022i.cc | www.5522k.cc | www.80075.com | www.39500k.com | www.71399y.com | www.0270d.com | www.aobo196.com | www.bj699.com | www.16065z.com | www.hg15588.com | www.0967xx.com | www.5856855.com | www.6889775.com | www.37377q.com | www.63683.com | www.cp1518.com | www.hg5012.com | www.9999bj.com | www.8d111.com | www.84499x.com | www.81520m.com | www.50051c.com | www.99714.cc | www.2875h.com | www.hu508.com | www.ac9922.com | www.805462.com | www.550374.com | www.236844.com | www.50064a.com | 2506q.com | 77368888.cc | 1110099.com | 6423x.com | 8722vvvv.com | ll3336.com | 78885.com | 2546y.com | 3544e.com | www.0636g.com | www.29886k.com | www.1596c.com | www.899033.com | www.68199.com | www.55060h.com | www.wns123g.com | www.3a331.com | www.84499f.com | www.1035n.com | www.773976.com | www.324770.com | xpj.com | 78114444.com | cq9.com | 53262n.com | 6868tt.cc | www.4759ww.com | www.802msc.com | www.188448.com | www.1168u.com | www.8080999b.com | www.55718.com | www.50080f.com | www.937016.com | www.235812.com | mgm3242g.com | 60952222.com | 30688s.com | 2544.com | www.63877v.com | www.jp328.com | www.0057f.com | www.8905o.com | www.78949t.com | www.907118.com | 159666j.com | 2778aa.com | 4255vv.com | 5589m.com | www.700h.com | www.31399ee.com | www.44vn777.com | www.16065x.com | www.hf5882.com | www.60007a.com | 08820055com | 7599z.com | 775086.com | www.v15501.com | www.68hyc.com | www.47707.cc | www.3478j.cc | www.196302.com | 2677kkk.com | 4995l.com | 5437z.com | www.20550577.com | www.16181i.com | www.pujing95.com | www.827737.com | 65005z.com | 13852018.com | 518cp-8.com | 272yy.net | www.hg5012.com | www.hf5883.com | vic81.com | 6137h.net | 2019t.cc | www.3024.com | www.8473y.com | www.15355e.com | www.550263.com | 22296ww.com | 346770.com | www.85770d.com | www.377977.com | www.3691z.com | www.922109.com | 487982.com | 6487.com | www.653501.com | www.c155e.com | www.yh07.com | www.hg77033.com | www.855312.com | 56988i.vip | 8037i.com | www.8124c.com | www.p456x.com | www.yh66988.com | www.355274.com | 1750.com | 6245z.com | www.848033.com | www.9187f.com | www.846662.com | www.368381.com | www.99677s.com | www.083065.com | 2147006.com | hgw168e.com | www.5966qqq.com | www.tyc88555.com | www.178225.com | www.66201.cc | z47479.com | 294650.com | www.0860q.com | www.p3410.com | www.927035.com | bjytdbj.net | 3648991.com | www.ys0033.com | www.hg3006.com | www.43131q.com | 36400077.com | www.3459k.com | www.8080999c.com | www.893023.com | 42352207.com | 92958.com | www.89.cc | www.022i.cc | 65005v.com | 2019u.cc | www.658300.com | www.16878h.com | 89892vv.com | 56988q.vip | www.222bet365.cc | www.61655y.com | 3983012.com | 5443gg.com | www.996sun.com | www.50788b.com | q2894.com | 0080m.com | www.b526688.com | www.ya939.com | 80878a.com | www.48373.com | www.45598f.com | www.560703.com | 447.com | www.wns10.com | www.55717i.com | 1305800.com | df8r.com | www.8582uu.com | www.5086d.com | 1213.com | www.vns518.com | www.v6996.com | www.022197.com | 2757d.com | www.0886drf.com | www.666xm.cc | 08159r.com | www.4972mm.com | www.1466j.com | n888ok.com | 3822b.com | www.1559509.com | www.342177.com | dwyl007.com | www.8886567.com | www.flff1.com | 2021a.com | www.tyc528.com | www.25688k.com | 195668.com | www.655msc.com | www.391146.com | 78114444.com | www.ks081.com | www.4809t.com | 1483r.com | www.86611u.com | www.2997778.com | 8988dd.com | tt4675.com | www.4156.com | 8827rr.com | www.a3a666.cc | www.7920.com | 66005002.com | www.hd1188.com | www.hh4625.com | 27878nn.com | www.wns8818.com | www.3775s.com | 2306s.com | www.1990365.com | www.43384.com | ss2649.com | www.20161166.com | www.43818w.com | 3846vv.com | www.30370000.com | www.2373d.com | 66681y.com | www.0724drf.com | www.756202.com | 5309n.com | www.55060r.com | 878365jj.com | www.6033p.com | www.hg77033.com | dzj15.com | www.1423kkk.com | www.2408d.com | 32555p.com | www.5049h.com | www.202337.com | 1077qqq.com | www.750041.com | 58222s.com | www.pj990.com | www.c1379.com | 70118f.com | www.4058b.com | 7933311.com | www.806313.com | www.6364d.com | 4152e.com | www.6663ylg.com | zz2205.com | www.353599.com | www.00840m.com | www.26163e.com | www.aaa2848.com | wns883.net | www.f888c.com | www.hx1113.com | mm00558.com | www.4196c.com | 3552a.com | www.04592004.com | www.976927.com | hg77730.com | www.63568.com | 91019l.com | www.c559cc.com | www.99djcp.com | www.6491h.com | www.08992.com | www.807266.com | 3122p.com | www.019988.com | 80878h.com | www.70915.com | 131pp.net | www.49981k.com | www.620239.com | 54443k.com | www.60108f.com | 294650.com | www.44118q.com | 863873.com | www.79500h.com | 50067m.com | www.a80065.com | www.508477.com | www.8520t.com | www.50074g.com | 2078g.com | www.4361.co | 6943300.com | www.45598f.com | 3552v.com |