炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
/ V0 v$ D- E7 S$ V  A, g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート   WINDOWS的已经解决！
  a$ H2 W! a" y/ y! k! \魔力私服,最新魔力宝贝私服技术交流; }3 t0 j& T* r% Y: U9 a
魔力私服,最新魔力宝贝私服技术交流4 o2 T, W& z" W  V# E
  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉bbs.mocwww.com$ o6 `* a% G) \+ m6 F4 t; A( G
$ u, r' b% g  l, u( `5 E
linux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.html妖城在线论坛- b/ R+ T: y# F1 ?
这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了
* H- R& E6 c  b4 H% K& P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表
+ s4 c0 v$ v; T& {—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート绑定下网关就OK了吧

$ h& r6 g2 [" P& Z( w5 V5 E7 Q

# l7 J5 w4 ^4 U$ U妖城在线论坛妖城在线论坛" X7 M0 A( _* V' n/ l2 z3 y8 N8 O
这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址妖城在线论坛( g5 g8 m+ k& w$ H- J/ j
机器全开
/ K% ~, h# Q7 H/ c( F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表#arp -a > /etc/ethers
2 X2 g; }& e6 Z- K: e魔力私服,最新魔力宝贝私服技术交流#vi ethers—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( Q4 _! d' O5 \- p/ Z9 L' A0 L
改成形式ip mac魔力私服,最新魔力宝贝私服技术交流: S8 O! W" L' k; f& }
#vi /etc/rc.d/rc.local
" ]1 J/ v0 b7 ^5 e4 u+ @! x加上一行
2 h7 G' O5 c5 Y5 k, o, N2 w2 `2 \* }魔力私服,最新魔力宝贝私服技术交流arp -f魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ K. u5 ?) Z9 u! }
保存
% x% T( M$ O' I# ?执行arp -f妖城在线论坛, I! p- F9 v( c& {3 ?

3 i% u- o3 Q  F& P) }妖城在线论坛; b' l. n' r: L# h' h1 e: C& ~! V% r
目前我只知道这个方法..
* J( {. f/ ]: j2 [4 t—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  p% f. ~: W0 ]# y# f/ C
有过个工具,XP下使用的..回头我找找`bbs.mocwww.com: n) |: a7 q9 Q/ o+ ]( |" Y

; ~7 J+ @" W+ k[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]