FreeBSD防止ARP攻击- Unix/Linux - 软晨网（RuanChen.com）

当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD防止ARP攻击

Unix/Linux: Linux 网管 123 --- 第6章. 一般系统管理问题 -3.变更使用者密码; Linux 网管 123 --- 第6章. 一般系统管理问题 -4.关闭删除使用者帐号; Linux 网管 123 --- 第6章. 一般系统管理问题 -5.Linux 密码及 S; Linux 网管 123 --- 第6章. 一般系统管理问题 -6.关闭系统及重新启动; Linux 网管 123 --- 第7章. 自订的组态及管理内容 -1.HTTP; Linux 网管 123 --- 第7章. 自订的组态及管理内容 -2.DNS; Linux 网管 123 --- 第7章. 自订的组态及管理内容 -3.使用 TACACS; Linux 网管 123 --- 第7章. 自订的组态及管理内容 -4.使用 Samba; Linux 网管 123 --- 第7章. 自订的组态及管理内容 -5.使用 Netata; Linux 网管 123 --- 第7章. 自订的组态及管理内容 -6.NFS; Linux 网管 123 --- 第13章. 其他的问题 2.哪里可以找到帮助; Linux 网管 123 --- 第13章. 其他的问题 3.附带文件的指示; RedHat 6.2 中文显示与输入的设置; RedHat 6.2 中文 TrueType 字体的使用; Linux 网管 123 --- 第13章. 其他的问题 1.系统损毁; Linux系统中网络配置详解; 如何配置linux与win2000/NT 双重引导; kernel hacking简单入门; Linux下如何刻录任何文件系统格式的光盘?; 编译内核make dep 是啥意思 ?

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-15 浏览: 141 ::

收藏到网摘: n/a

基于系统本身环境和命令的更简便易行之法，通过自身ip与mac的绑定并对外（内网）宣告的形势来遏制arp欺骗的情况。

首先使用ifconfig来获得当前网络接口的mac地址，然后将本机内网网卡ip地址+本机内网网卡mac地址写到一个文件里

例如：echo 192.168.0.1 00:13:8f:15:65:88 > ipmac

例如：*/5 * * * * /usr/sbin/arp -f /etc/ipmac

这行的意思是每5分钟执行一次/usr/sbin/arp -f /etc/ipmac，也就是每5分钟向内网宣告本机mac地址，这样就起到了自身绑定并定时宣告（广播）mac地址的作用，从而有效的抵御来自内网的arp欺骗。

当然，上面只是提供一个参考，实际的情况要自己来定制。比如ipmac文件的位置和文件名称及定时执行的时间间隔，这些都可以按照个人习惯和arp欺骗、攻击的强度来定义。