炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
! X! h9 P, M: ^6 A   WINDOWS的已经解决！
. ^0 H/ N" B& k1 }5 |1 ^- r7 y5 rbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 m# r& |4 `' _7 a' x
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; o7 p$ y8 S! Y  i+ U* i/ Y
  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉妖城在线论坛5 w! ~9 d! x$ j1 C3 _
bbs.mocwww.com& I" O) W+ S5 E1 ]4 J* G
linux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.html
8 n( p7 y4 W! ?魔力私服,最新魔力宝贝私服技术交流这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了
9 [8 i1 l1 E. I, Y. P4 l你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表 妖城在线论坛9 Y: z( |5 ]5 V& H! V8 l
绑定下网关就OK了吧

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: b: h: f8 [, y2 A
魔力私服,最新魔力宝贝私服技术交流3 `/ |/ w" ]+ s
bbs.mocwww.com# o) d$ ~" ~/ D/ r
这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址
0 L- A! z, l7 p% u6 p8 {妖城在线论坛机器全开
9 d0 U) x3 x% M" U#arp -a > /etc/ethers—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, E* D: T4 }2 q
#vi ethers
* p4 p' L6 ]" [" ?/ S2 p! A—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート改成形式ip mac魔力私服,最新魔力宝贝私服技术交流8 @( n5 W+ t+ r' g9 r
#vi /etc/rc.d/rc.local
' k8 c/ W0 K) t5 t/ K妖城在线论坛加上一行魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" t) {: N  u" `& w
arp -f5 i1 T" h& Q. d' V
保存
3 j0 O: Y! }  v; Y妖城在线论坛执行arp -fbbs.mocwww.com5 p9 B! B! b6 L& K  P$ e
魔力私服,最新魔力宝贝私服技术交流+ x: T% m2 Y) i5 {. Q$ [- {; n

7 H0 w4 [  ?) h—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート目前我只知道这个方法..
# \: O  b' V! O- D) \; h—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流, l" E' w. ?" j" W6 t
有过个工具,XP下使用的..回头我找找`—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# O) C1 g# g0 t' q

2 S& p4 J5 ?' L. V% M魔力私服,最新魔力宝贝私服技术交流[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]