实用技巧：让Linux系统有效防御ARP攻击

牡丹花开

管理员用户登录,打开终端输入

1、#arp -a > /etc/ethers
将ip和mac地址导入ethers

2、#vi /etc/ethers
编辑文件格式，ethers文件内容必须格式如下多余的全部删除，改成形式ip mac
192.168.1.X XX:XX:XX:XX:XX

192.168.1.X XX:XX:XX:XX:XX
...

//注意mac大写，而且没有O只有零，ip和mac空格

3、#vi /etc/rc.d/rc.local //打开并显示 /etc/rc.d/rc.local文件，启动项文件
#i //编辑
//启动的时候执行arp -f按照/etc/ethers 中的内容绑定
在 /etc/rc.d/rc/local 文件中最后加一行

arp -f
ESC退出编辑
:wq //保存编辑

4、#arp -f //执行保存的绑定

(ethers 里不包括网关mac否则会报错)

这只能防住一些arp攻击，如果将网内所有ip mac导入ethers文件，能有效的防止arp攻击

1、nmap -sP 192.168.11.0/24

扫描，结果我的arp表里就有那个网段所有机器的mac，将所有信息复制至/etc/ethers文件

2、3、4同上

永恆の肆神

这个 我不行  LINUX 这个完全不会

柳希

LINUX


我给看成  liuxi  了  哈哈哈~~

永恆の肆神

原帖由 柳希 于 2008-5-8 18:48 发表
LINUX


我给看成  liuxi  了  哈哈哈~~

就知道 你要看错 哈哈~~

柳希

你杂知道类？？？晕

永恆の肆神

想都想到了   我以前老打 LIUXI 不是吗？？？？

牡丹花开

就是不懂才要学习的不是，俺其实也是小菜鸟啊，大家互相学习:-)

LIU8561

有一个版本4.0与XP差不多

忆年华

实用技巧：让Liuxi有效防御ARP攻击
------------------------------------------------
哈哈..

Linux 的入手学习,可以从界面友好的UBUNTU系统开始.
共同学习吧~~  毕竟是开源的~~~


Windows就像鸟笼,虽然什么都有,有吃的也有喝的,一应俱全.但你没有了想象和自由发挥的空间.

而Linux 就像沙漠中的绿洲,给你一把铁锹和工具,你可以打造你自己的一方乐土.