妖城在线论坛 - Powered by Discuz! Board

标题: [讨论] ARP欺骗！ [打印本页]

作者: 炸弹师 时间: 2008-1-21 14:52 标题: ARP欺骗！

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
WINDOWS的已经解决！
妖城在线论坛2 e. ?/ l9 }0 W+ d9 \

那么对于linux 那块怎么解决这个问题呢？

作者: guqing76 时间: 2008-1-21 15:21

绑定下网关就OK了吧

作者: thankeyes 时间: 2008-1-21 15:22

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉妖城在线论坛: r% m& f0 Y# [5 R2 | ^$ r. d4 J

linux就不知道咯,arp for linux?

作者: thankeyes 时间: 2008-1-21 15:26

http://code.knowsky.com/down/11349.html妖城在线论坛3 c: v8 [; ]* h6 q& p7 Y
这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了
你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

作者: 炸弹师 时间: 2008-1-21 16:16

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表 bbs.mocwww.com: l' z; R2 Y& c0 Q
绑定下网关就OK了吧

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 t! U4 t ^' O; T

妖城在线论坛3 Z$ O: x7 a' S) D
这个没用的。

作者: boyboy 时间: 2008-1-21 18:47

在网关和本机上双向绑定IP和MAC地址
机器全开
#arp -a > /etc/ethersbbs.mocwww.com$ H) S. T2 Q* c9 V7 X  |
#vi ethers魔力私服,最新魔力宝贝私服技术交流# ?* y/ {. C* A* j( U
改成形式ip mac
#vi /etc/rc.d/rc.local
加上一行
arp -f
保存
执行arp -fbbs.mocwww.com) J5 y4 E' H/ \% ?  e5 B! H

妖城在线论坛2 J! N+ m; ~) x  U/ S1 Z
目前我只知道这个方法..

妖城在线论坛7 z7 ^: w* T G5 R% G, a

有过个工具,XP下使用的..回头我找找`bbs.mocwww.com" a& {6 Z4 {, N- F( V

[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)