炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
" l1 y2 q' T: i; w3 p5 A3 }4 }bbs.mocwww.com   WINDOWS的已经解决！
3 t+ g" p- n/ ]* s, A妖城在线论坛妖城在线论坛, U" L4 i, v; n+ J9 R: x
bbs.mocwww.com" ^0 V3 _+ z# F2 w- M: ~* L8 Z+ [
  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉妖城在线论坛. d; q5 E3 y$ J

1 f3 w8 F( K' c3 q  L魔力私服,最新魔力宝贝私服技术交流linux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.html魔力私服,最新魔力宝贝私服技术交流2 {% Q/ X4 P( p3 y0 k: C
这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了
9 N) a* q* ]( B. ]% ~7 Gbbs.mocwww.com你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表
# l: [: w5 }+ o2 F+ i. h. Ibbs.mocwww.com绑定下网关就OK了吧

魔力私服,最新魔力宝贝私服技术交流8 v# p2 o' x, U4 s1 X5 J' a4 B' s

: n& g, M+ }7 k4 ~妖城在线论坛3 n! C2 Z+ L4 ?! O
这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址
# b$ d) @6 ~; z& ]( v妖城在线论坛机器全开
+ {. q6 L1 C& d3 M: vbbs.mocwww.com#arp -a > /etc/ethers
4 E; \* V3 y: q# G7 t4 b7 ~bbs.mocwww.com#vi ethers
4 z$ m( y8 D2 S$ s& j4 l魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表改成形式ip mac+ V5 s7 l* J6 \
#vi /etc/rc.d/rc.local
2 K6 m) K% j% @) k" s) V妖城在线论坛加上一行bbs.mocwww.com+ F$ w6 A4 Y2 f8 [5 u. _; u
arp -f魔力私服,最新魔力宝贝私服技术交流) E9 B/ A# M0 J) O2 E. Z0 t
保存魔力私服,最新魔力宝贝私服技术交流; Y* z$ _- O2 i! ^4 z" ^
执行arp -f
4 b$ Y* b$ m; \0 ^/ D- y" E魔力私服,最新魔力宝贝私服技术交流妖城在线论坛' Q% p4 |9 A  Z+ g  m/ m. z9 n3 [
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! b5 E. y+ I! i  `6 h
目前我只知道这个方法..
) B) u" [8 R) D- w4 z& D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; F' S, [3 h2 c) H; \有过个工具,XP下使用的..回头我找找`
$ v7 F6 Q$ f8 ?1 w9 @+ f- B. K6 B妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 R8 b0 o! P; [( y1 B
[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]