FreeBSD防止ARP攻击- Unix/Linux - 软晨网（RuanChen.com）

当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD防止ARP攻击

Unix/Linux: libtcl8.3下载|无法找到libtcl8.3; libmysqlclient.so.10无法找到; Linux+Apache+PHP+MySQL+Zend Optimizer+PHPMyAdmin; glibc安装错误|glibc安装出错; Zlib是什么?|Zlib的作用是什么?|Zlib有什么作用?; 什么是glibc?glibc是什么?什么是freetype?freetype是什么?什么是?Xlib是什么?什么是lo; ERROR 1045 (28000): Access denied for user root@localhost (using password: NO); mysqld是什么意思？如何卸载mysqld?; linux 卸载 mysql; rpm 命令|rpm 安装|rpm 卸载|rpm 使用|rpm 删除; linux下tar命令rpm命令参数列表; linux rpm卸载参数; ERROR 1045: Access denied for user: root@localhost (Using password: NO); 您的服务器不支持mysql数据库; 服务器不支持mysql数据库; mysql 如何添加/创建用户; /usr/bin/install: 无法创建一般文件‘/usr/local/man/man1/cjpeg.1’: 没有那个文件; png.h:329:18: zlib.h: 没有那个文件或目录; 您的服务器不支持MySql数据库，无法安装论坛程序; phpMyAdmin

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-15 浏览: 38 ::

收藏到网摘: n/a

基于系统本身环境和命令的更简便易行之法，通过自身ip与mac的绑定并对外（内网）宣告的形势来遏制arp欺骗的情况。

首先使用ifconfig来获得当前网络接口的mac地址，然后将本机内网网卡ip地址+本机内网网卡mac地址写到一个文件里

例如：echo 192.168.0.1 00:13:8f:15:65:88 > ipmac

例如：*/5 * * * * /usr/sbin/arp -f /etc/ipmac

这行的意思是每5分钟执行一次/usr/sbin/arp -f /etc/ipmac，也就是每5分钟向内网宣告本机mac地址，这样就起到了自身绑定并定时宣告（广播）mac地址的作用，从而有效的抵御来自内网的arp欺骗。

当然，上面只是提供一个参考，实际的情况要自己来定制。比如ipmac文件的位置和文件名称及定时执行的时间间隔，这些都可以按照个人习惯和arp欺骗、攻击的强度来定义。