炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。" R$ @  {" {! U; ^0 b8 Y
   WINDOWS的已经解决！bbs.mocwww.com6 i& w, M0 s) @9 a2 \4 \0 V
bbs.mocwww.com) `+ i5 C% K- l* f
! |" s6 b8 O, Q  H0 k- A) ]$ s
  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉
- E/ [* v/ h" G8 h妖城在线论坛妖城在线论坛; t( x" ], b  i+ z# t3 E
linux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.htmlbbs.mocwww.com: e' W2 i& p2 i1 C" X+ x4 U
这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了
$ Y# L# P; v1 O* h- t+ r: `; y魔力私服,最新魔力宝贝私服技术交流你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' l" `( y; N# Y9 e, G" q
绑定下网关就OK了吧

- B5 R0 r: s  {" B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& `" t7 y0 |% |' }- ~' T( p& J

9 e8 u( ?4 D0 }. b  F5 @魔力私服,最新魔力宝贝私服技术交流这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址
- S4 n' C& X. I. y机器全开bbs.mocwww.com, ^6 O2 ^' E; u4 p) K0 D& K: |+ B# V
#arp -a > /etc/ethers魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) ^, l4 k' s8 Y1 H$ s
#vi ethers
. f; g2 H3 y8 K0 Y5 a4 E: T( p魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表改成形式ip mac—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 K& `0 {- W$ s. V$ r
#vi /etc/rc.d/rc.local
6 ~) q( h5 P, y% f加上一行
$ W% T9 s1 K, a, l7 R" o( X魔力私服,最新魔力宝贝私服技术交流arp -f
9 X5 J2 E) Q! T魔力私服,最新魔力宝贝私服技术交流保存
! }' b0 I' Z8 \5 O7 H- M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート执行arp -f—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; A9 f6 ^) x7 l( K

% D! k9 r% Y/ E; b$ D) J& X6 ?0 a% N; e魔力私服,最新魔力宝贝私服技术交流
. Y" D& B3 f) Z) l4 `- @bbs.mocwww.com目前我只知道这个方法..bbs.mocwww.com- j4 S; v# f% D5 V
魔力私服,最新魔力宝贝私服技术交流/ ~; P2 v; G" K" s" K2 z( T
有过个工具,XP下使用的..回头我找找`bbs.mocwww.com; |9 s# C. W- Y$ k7 j
妖城在线论坛1 h: ~8 s) m+ F" P6 b  }3 Z
[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]