FreeBSD防止ARP攻击- Unix/Linux - 软晨网（RuanChen.com）

当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD防止ARP攻击

Unix/Linux: Creating a OpenBSD 3.5 bootable CD; 解决Fatal error: Call to undefined function: preg_match(); [工具使用原创] ls可以是彩色的，df也可以是彩色的; ipfilter+squid配置实例; UNIX痛恨者手册; postfix+ldap+sasl2+courier-imap for freebsd完全ports; 硬盘、分区引导和操作系统加载程序; Unix/Linux下的“魔法兔仔”, webmin; solaris10 apache2 的问题; 解决启动DHCP客户端时，出现unknown 主机名称的方法; A1000的电池用完了会有什么严重后果; Solaris 2.6+Ultra5内置扬声器故障诊断实例; 各种shell下文件名补全功能的使用; 民工日记--- We sell dream; 让你的终端同时支持中文和 PP 的背景(转载收藏); 民工日记 --不变的变化; 配置Solaris上网; 民工日记--不鼓励也不反对; Solaris Security Toolkit 4.2; 民工日记--无奈

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-15 浏览: 54 ::

收藏到网摘: n/a

基于系统本身环境和命令的更简便易行之法，通过自身ip与mac的绑定并对外（内网）宣告的形势来遏制arp欺骗的情况。

首先使用ifconfig来获得当前网络接口的mac地址，然后将本机内网网卡ip地址+本机内网网卡mac地址写到一个文件里

例如：echo 192.168.0.1 00:13:8f:15:65:88 > ipmac

例如：*/5 * * * * /usr/sbin/arp -f /etc/ipmac

这行的意思是每5分钟执行一次/usr/sbin/arp -f /etc/ipmac，也就是每5分钟向内网宣告本机mac地址，这样就起到了自身绑定并定时宣告（广播）mac地址的作用，从而有效的抵御来自内网的arp欺骗。

当然，上面只是提供一个参考，实际的情况要自己来定制。比如ipmac文件的位置和文件名称及定时执行的时间间隔，这些都可以按照个人习惯和arp欺骗、攻击的强度来定义。