炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。妖城在线论坛5 @+ d  C- w+ V$ N, b: j7 s- x9 B
   WINDOWS的已经解决！
% R$ U" Y& T  g5 \  Z8 V魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com0 C$ l1 l5 ]. n" o- D: y
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ j! m( V! i0 S* y9 F6 e" `% H
  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉
# x( c  j3 P. a+ F+ B
9 h- P. G$ P- F+ \—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートlinux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.html
6 ^6 K1 s, `' \魔力私服,最新魔力宝贝私服技术交流这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了" k" o' f5 E' J( K$ V
你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表 魔力私服,最新魔力宝贝私服技术交流/ p" }- Z  a/ B* {# S
绑定下网关就OK了吧

魔力私服,最新魔力宝贝私服技术交流$ X5 |9 z! q' c' Q4 O! y

% t5 y2 K6 v6 O* ?/ u9 }% W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ V8 y+ M1 T% q1 x5 S" a
这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址
. e$ l) y4 N! ]7 M: {8 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表机器全开魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 l# e& B1 d3 l; u4 U
#arp -a > /etc/ethers
4 X7 ~. c7 o+ c  \9 l+ R6 }" Y9 ?魔力私服,最新魔力宝贝私服技术交流#vi ethers妖城在线论坛8 z9 [+ B  V7 ~3 P0 K. k2 |3 W# ^
改成形式ip mac
3 y' x/ a! {: _& M+ v妖城在线论坛#vi /etc/rc.d/rc.local
0 i2 Q2 D( q+ U魔力私服,最新魔力宝贝私服技术交流加上一行
+ s6 o, A8 ~! }: L2 Ubbs.mocwww.comarp -f! C: ?0 \5 f, }' G
保存—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& K; F: l8 F; w+ _- Q! h
执行arp -f
/ d5 P3 U* }, T5 _. v魔力私服,最新魔力宝贝私服技术交流
' Y" A' b( ~; p3 i( E! Q魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com- ]+ F, d% E5 w
目前我只知道这个方法..bbs.mocwww.com7 J6 j3 G4 S; s7 ?. q) V2 N& L* E! ]! S

+ Z, a& ]: `: f7 b- W: o妖城在线论坛有过个工具,XP下使用的..回头我找找`
+ r4 q9 M' w! k$ {2 t% B妖城在线论坛魔力私服,最新魔力宝贝私服技术交流0 R/ o6 a1 a3 M3 W9 `, J1 T
[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]