FreeBSD防止ARP攻击- Unix/Linux - 软晨网（RuanChen.com）

当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD防止ARP攻击

Unix/Linux: Linux命令Man解释:useradd:帐号建立或更新; Linux 网管 123 --- 第7章. 自订的组态及管理内容 -7.使用 Linuxc; Linux 网管 123 --- 第8章. 备份及回存程序 -1.伺服器备份程序; Linux 网管 123 --- 第8章. 备份及回存程序 -2.伺服器回存程序(tar.; Linux 网管 123 --- 第8章. 备份及回存程序 -3.Cisco 路由器组态备; Linux 网管 123 --- 第9章. 各种杂项管理工作 -1.检查储存空间; Linux 网管 123 --- 第9章. 各种杂项管理工作 -2.管理进程; Linux 网管 123 --- 第9章. 各种杂项管理工作 -3.进程的启动及停止; Linux 网管 123 --- 第9章. 各种杂项管理工作 -4.使用 Cron 及 C; Linux 网管 123 --- 第10章. 升级 Linux 及其他应用软体 -1.使用; Linux 网管 123 --- 1. 前言 2. 简介; Linux 网管 123 --- 第3章. 概观 Linux; Linux 网管 123 --- 第4章. 安装及硬体组态 - 1.建立一张安装磁片; 轻轻松松的安装Slackware Linux -- 4.如何在硬碟建置Linux系统; 轻轻松松的安装Slackware Linux -- 5.其他非标准安装程序解析; 如何重新设定时区; Linux中有没有支援 Solairs x86 的档案系统？有的话要如何mount？; MBR如果被覆盖了怎麽办?; 如何使用命令trap来捕捉信号?; 如何进行增量备份?

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-15 浏览: 113 ::

收藏到网摘: n/a

基于系统本身环境和命令的更简便易行之法，通过自身ip与mac的绑定并对外（内网）宣告的形势来遏制arp欺骗的情况。

首先使用ifconfig来获得当前网络接口的mac地址，然后将本机内网网卡ip地址+本机内网网卡mac地址写到一个文件里

例如：echo 192.168.0.1 00:13:8f:15:65:88 > ipmac

例如：*/5 * * * * /usr/sbin/arp -f /etc/ipmac

这行的意思是每5分钟执行一次/usr/sbin/arp -f /etc/ipmac，也就是每5分钟向内网宣告本机mac地址，这样就起到了自身绑定并定时宣告（广播）mac地址的作用，从而有效的抵御来自内网的arp欺骗。

当然，上面只是提供一个参考，实际的情况要自己来定制。比如ipmac文件的位置和文件名称及定时执行的时间间隔，这些都可以按照个人习惯和arp欺骗、攻击的强度来定义。