炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
# f0 b) x  R" o5 ^3 ^! X6 i妖城在线论坛   WINDOWS的已经解决！bbs.mocwww.com2 ~3 W7 g1 [; B$ y  \( d" g+ p( d
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. L" }- }, o! f% S0 g6 T7 n
魔力私服,最新魔力宝贝私服技术交流" q& L. a$ s: m
  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉
; n) J( D6 E! c! p$ r4 f9 i魔力私服,最新魔力宝贝私服技术交流( B3 x7 y" x% S. j8 }
linux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.html—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 V' m& _( x- x+ i$ ~% l
这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了
! ~8 F8 M8 H  S你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 W7 C; w- k: D! p
绑定下网关就OK了吧

# D6 T8 x; _! t* ?2 A9 Q0 q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- ?  j! N4 Y# s1 j1 i

' q$ X7 g' L  d' |5 X. \妖城在线论坛这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址
2 C% e7 C" m. @' I6 [: _魔力私服,最新魔力宝贝私服技术交流机器全开—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, P: ?+ J; n+ ?: C+ s( a
#arp -a > /etc/ethers
$ p5 p% ~* }" i, J% w魔力私服,最新魔力宝贝私服技术交流#vi ethers妖城在线论坛) b# ~: t  _3 d: }( K2 o
改成形式ip mac魔力私服,最新魔力宝贝私服技术交流- i. p4 y6 q* a1 N) s0 t8 i
#vi /etc/rc.d/rc.local
9 p4 R; ?. v; r, H" I+ I0 j# l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート加上一行妖城在线论坛! L* N, [6 Q/ ^$ |) H3 \$ w
arp -f
( F0 K$ G$ n6 A7 B妖城在线论坛保存bbs.mocwww.com9 L: R0 w, m% K! A% p
执行arp -f妖城在线论坛2 w0 C  p1 a, n5 {; `) I

1 s& P  k% E* \7 V) xbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! a) N$ ~" J  a3 Z
目前我只知道这个方法..魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: h! l" O( Y' \2 Z/ k
妖城在线论坛% w/ V9 h4 ?/ U" u2 G. I+ V% U
有过个工具,XP下使用的..回头我找找`魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ h7 Y$ p6 E: K8 U

1 D+ B5 S- n, q! {: C, Z7 S5 }; N7 X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]