妖城在线论坛 - Powered by Discuz! Board

标题: [讨论] ARP欺骗！ [打印本页]

作者: 炸弹师 时间: 2008-1-21 14:52 标题: ARP欺骗！

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。bbs.mocwww.com( o" e2 E5 S, p
WINDOWS的已经解决！

魔力私服,最新魔力宝贝私服技术交流" |0 W! K" ]0 E( K+ x; W$ Z. U
那么对于linux 那块怎么解决这个问题呢？

作者: guqing76 时间: 2008-1-21 15:21

绑定下网关就OK了吧

作者: thankeyes 时间: 2008-1-21 15:22

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ |; r, b* u! P& [1 A4 A' M |( K

linux就不知道咯,arp for linux?

作者: thankeyes 时间: 2008-1-21 15:26

http://code.knowsky.com/down/11349.html—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& u0 y7 Q2 R+ x3 `( T
这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了
你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

作者: 炸弹师 时间: 2008-1-21 16:16

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表
绑定下网关就OK了吧

& U& e k( @/ l+ a
这个没用的。

作者: boyboy 时间: 2008-1-21 18:47

在网关和本机上双向绑定IP和MAC地址妖城在线论坛2 K/ \% b" f: g7 i2 o
机器全开1 g* b6 l( G2 y3 l- }# Z4 o
#arp -a > /etc/ethers魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) ?; @+ W5 o1 r; W- h
#vi ethers" h! \. d& q* Y; |
改成形式ip mac魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 l C+ z7 d4 V% ~: I( a3 b
#vi /etc/rc.d/rc.local
加上一行
arp -f
保存
执行arp -f

妖城在线论坛8 t: _' M/ @( \9 B, M
目前我只知道这个方法..

魔力私服,最新魔力宝贝私服技术交流' Z/ M. U; q& p! _2 y5 P
魔力私服,最新魔力宝贝私服技术交流: o3 V( Z/ A/ U( V2 X* i# P/ `
有过个工具,XP下使用的..回头我找找`" ?0 o0 [, Z* c; q: ]

[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)