FreeBSD防止ARP攻击- Unix/Linux - 软晨网（RuanChen.com）

当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD防止ARP攻击

Unix/Linux: vi的命令; 如何判断Zend Optimizer安装成功; Linux常用的日志文件和常用命令; linux如何修改主机名; linux如何删除非空文件夹|linux怎么删除非空文件夹; gzip: stdin: unexpected end of file tar: Unexpected EOF in archive tar: Unexpect; vsftpd 配置例子; vsftpd 配置; vsftpd如何配置虚拟用户：PAM + PgSQL + FreeBSD-4; vsftp中文说明; VSFTP配置实例; vsftpd 配置(中); 怎么使用户能访问ftp，但不能远程登录; httpd: Could not determine the servers fully qualified domain name, using 127.0.; 测试apache是否安装成功; apache 80端口无法打开|连接; make_sock: could not bind to address 0.0.0.0:443; kernel-headers下载; kernel-headers-2.2.1-4; 找不到config.inc.php 没有config.inc.php这个文件

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-15 浏览: 139 ::

收藏到网摘: n/a

基于系统本身环境和命令的更简便易行之法，通过自身ip与mac的绑定并对外（内网）宣告的形势来遏制arp欺骗的情况。

首先使用ifconfig来获得当前网络接口的mac地址，然后将本机内网网卡ip地址+本机内网网卡mac地址写到一个文件里

例如：echo 192.168.0.1 00:13:8f:15:65:88 > ipmac

例如：*/5 * * * * /usr/sbin/arp -f /etc/ipmac

这行的意思是每5分钟执行一次/usr/sbin/arp -f /etc/ipmac，也就是每5分钟向内网宣告本机mac地址，这样就起到了自身绑定并定时宣告（广播）mac地址的作用，从而有效的抵御来自内网的arp欺骗。

当然，上面只是提供一个参考，实际的情况要自己来定制。比如ipmac文件的位置和文件名称及定时执行的时间间隔，这些都可以按照个人习惯和arp欺骗、攻击的强度来定义。