炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
7 {; K5 v1 q& _/ Z: X( H( Z妖城在线论坛   WINDOWS的已经解决！
; y7 r' G7 o) X; Z6 i魔力私服,最新魔力宝贝私服技术交流! K% N, q# n/ i' L
bbs.mocwww.com5 x# j  N" z5 Y3 @4 x5 _$ B
  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉
& f0 @4 q5 S* y, P# _' i—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
2 Y' G4 |- R8 @, l0 Q3 ]妖城在线论坛linux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.html
$ W! W0 l* H! \3 [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了
9 {4 i; U: Q* j' fbbs.mocwww.com你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& b5 ~% \; S" Y2 P! ?
绑定下网关就OK了吧

3 Y" p9 r1 Q/ D0 v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流0 r% t: M, c6 L2 Z) C! F$ W5 U  p

: w5 `% K- z) o; W4 V魔力私服,最新魔力宝贝私服技术交流这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址
8 b7 E# K# [. N1 D2 U魔力私服,最新魔力宝贝私服技术交流机器全开
9 Q, C+ h8 J0 {5 H妖城在线论坛#arp -a > /etc/ethers妖城在线论坛( q  ^# S4 X: A6 ?" T; S! M- d. L# a
#vi ethers
; v& h. n7 ^1 ~6 H妖城在线论坛改成形式ip mac魔力私服,最新魔力宝贝私服技术交流- `! E8 i) c1 C6 |
#vi /etc/rc.d/rc.local妖城在线论坛* G, s$ t& w* z
加上一行魔力私服,最新魔力宝贝私服技术交流& @8 w, h9 p1 \" M( [
arp -f魔力私服,最新魔力宝贝私服技术交流8 h- c! ^+ P( X# @
保存
+ C# b) J& D4 J5 n—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート执行arp -f
# G3 w* e2 ]8 Z. @) Y4 P妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# W1 }+ Z0 N! l! w1 a. T
魔力私服,最新魔力宝贝私服技术交流; o. M- R6 `, b1 {  v
目前我只知道这个方法..
3 J$ g8 Y. F0 }2 F; }# y% Ubbs.mocwww.com
% h( F" t# d% _妖城在线论坛有过个工具,XP下使用的..回头我找找`
( B6 {' |; V% c! P" Q8 n4 o( Lbbs.mocwww.com
5 @1 G( w4 ^- E& P. S魔力私服,最新魔力宝贝私服技术交流[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]