炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
. g$ G+ j8 d. E8 c; C# e* T; q6 J—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート   WINDOWS的已经解决！魔力私服,最新魔力宝贝私服技术交流- G6 f" J# B( }7 v$ J: x

5 j: ?/ F3 e1 r1 X% N8 a魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com. b. I, y' c7 K* y2 Z4 K% N
  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉
2 Y: u! z0 x/ K6 M/ \. \妖城在线论坛
2 \$ Z1 G9 }/ Clinux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.html魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& K# w" U6 H1 n. p2 C
这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了& d/ P6 c* y2 m7 P
你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 g4 |& j7 V2 ?6 q
绑定下网关就OK了吧

8 o/ r: s  Y3 s9 Q% {. ^+ F7 i—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
% G: ?2 y* p# u: J5 Cbbs.mocwww.com
( V5 e) ~" p# ?+ [5 c/ C: B  O魔力私服,最新魔力宝贝私服技术交流这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址
0 k9 E, ^- D9 H% u6 p魔力私服,最新魔力宝贝私服技术交流机器全开
. A( Y# E/ H1 m' E* |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート#arp -a > /etc/ethers妖城在线论坛0 g+ A) h) _4 j- @/ {3 h
#vi ethers妖城在线论坛/ I0 i% @  E3 H
改成形式ip mac
4 E; K1 u  [8 U) v, `% X妖城在线论坛#vi /etc/rc.d/rc.local
: b% o. r" ^) {0 d8 n魔力私服,最新魔力宝贝私服技术交流加上一行—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* \! W$ {8 q" J  e9 I' f9 K, p
arp -f
/ D- m' I/ [: Y- d. ~% l7 ]8 Ybbs.mocwww.com保存
1 ?- U  F% e9 b) N+ ~bbs.mocwww.com执行arp -f4 y1 }7 {6 k5 m4 f0 s# \
妖城在线论坛& c* ^6 Q" k8 J# R
bbs.mocwww.com8 O' `$ Y( B( O3 h  k# _! @
目前我只知道这个方法..
$ a& p" U+ S- {* nbbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流2 a9 \$ r! [! v) o9 `- H+ W: b
有过个工具,XP下使用的..回头我找找`—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- ]. n5 Q! D' F

- q) r  M( g& S* T3 j7 W魔力私服,最新魔力宝贝私服技术交流[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]