炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
  z% Z# l1 T" u+ l* t. W魔力私服,最新魔力宝贝私服技术交流   WINDOWS的已经解决！
# h# h: \5 d8 x2 I3 h% p2 e$ k
4 R+ z, L7 y0 \! ]妖城在线论坛妖城在线论坛5 E8 h% E$ J" r# j8 J
  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉bbs.mocwww.com  a, N  W- V2 \/ Q0 `. H  Y
bbs.mocwww.com1 Z$ a% G0 W3 D
linux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.html
- w, d7 b9 r. a: Q* y$ k魔力私服,最新魔力宝贝私服技术交流这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了# M; E& V+ ^9 L' |: m: A2 \
你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表
$ y9 C5 K7 y- ]7 Tbbs.mocwww.com绑定下网关就OK了吧

& Q1 M. j1 N+ Y魔力私服,最新魔力宝贝私服技术交流
- L1 m! G" b) c% @$ Ibbs.mocwww.com" Q$ a) n2 X+ s$ B. Y6 r
这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址
! D% L' B) W: s+ [' r* b5 K/ F' b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート机器全开
' o4 [6 f# a3 u* y  _魔力私服,最新魔力宝贝私服技术交流#arp -a > /etc/ethers
# W, [5 u1 P1 s+ S# s0 W/ V" z$ p魔力私服,最新魔力宝贝私服技术交流#vi ethers
1 s/ o& e, y7 D: k! G/ D" ?) cbbs.mocwww.com改成形式ip mac
) n; z8 m4 r! H魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表#vi /etc/rc.d/rc.local
: K+ O' B" {& C8 r1 @6 v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート加上一行
# b3 ^# y: W# P9 g! N+ p+ z) x1 Oarp -f魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) z/ h9 x9 v% g! ?) D
保存/ z) i  X/ i) g1 ]8 j
执行arp -f
  q4 j7 P# H5 _/ v" E1 ~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com' R: y# ~. \: C3 c2 m" V' a' u

9 q. R+ W/ c; X( _目前我只知道这个方法..
% m6 _2 n& J; u$ I. q2 zbbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! E+ h( y& m7 Z5 I2 w+ J  ~
有过个工具,XP下使用的..回头我找找`bbs.mocwww.com5 a$ i1 p% P3 b5 |6 f/ {3 ~
bbs.mocwww.com: [2 R: C; \$ M: O, Q( v
[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]