炸弹师

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。妖城在线论坛5 `1 c5 C( U! ^9 o' H( a. q
   WINDOWS的已经解决！—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ I) p6 q3 Y$ ~% H9 D3 Z+ a7 f5 ^" f

# j$ J3 i) ?' G' A/ J( W- V5 s1 \—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
" o6 H7 i8 H: H2 S- G2 w魔力私服,最新魔力宝贝私服技术交流  那么对于linux 那块怎么解决这个问题呢？

guqing76

绑定下网关就OK了吧

thankeyes

windows完美解决方法是下个arp防火墙,绑定好网关,发现arp攻击能知道那机子的mac,然后让服务商找到那机器,把它咔嚓掉
4 o4 k2 }  {1 E1 i0 H7 @  c妖城在线论坛
+ S/ X+ S9 ^* \妖城在线论坛linux就不知道咯,arp for linux?

thankeyes

http://code.knowsky.com/down/11349.html
4 w! \9 @% V& i& e( R魔力私服,最新魔力宝贝私服技术交流这有一个linux版的arp防火墙,具体没测试,因为我是2003开虚拟机的..下一个360就欧了1 J8 |+ p) O2 r  Q- J
你自己测试下吧,2楼也可以说说linux如何绑定网关啊..

炸弹师

引用:

原帖由 guqing76 于 2008-1-21 15:21 发表 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 F, B+ o! @% Y1 y( }
绑定下网关就OK了吧

$ Q. L% v; G8 L) rbbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流  k3 _) h0 a+ w( S9 G
6 _  o8 i" k5 Y3 R* }
这个没用的。

boyboy

在网关和本机上双向绑定IP和MAC地址妖城在线论坛7 n. `, ^& @! G  V- Z- S9 t
机器全开! N6 T$ u9 \6 }* _: l
#arp -a > /etc/ethers—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' [) p  B2 B! d1 ~
#vi ethers魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 C; b0 r) F8 e. P* ~7 Y( ~
改成形式ip mac—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 `+ Q5 o( q+ L. r4 L5 V2 }9 d
#vi /etc/rc.d/rc.local—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 o) g) {7 @  e' V
加上一行
+ p% a3 A# o6 k7 r, }$ X妖城在线论坛arp -f
: `* k5 g, K6 S8 ?& T, w5 L妖城在线论坛保存
; s* D) O  p! I4 U执行arp -f
  w" y. _$ n* j. E/ {' Y' Qbbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流1 Z/ }; f. c; m8 t1 f- c2 p
魔力私服,最新魔力宝贝私服技术交流: o  o5 ]" S1 N
目前我只知道这个方法..( @5 y- g2 W3 v; h! ~( N. H
bbs.mocwww.com( u; i# w0 O' k/ o
有过个工具,XP下使用的..回头我找找`
5 B4 ?$ L# Z7 o2 ~4 f2 j) }魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流% P8 Y. N4 G# s5 H* v" }, z
[ 本帖最后由 boyboy 于 2008-1-21 18:50 编辑 ]