繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > Linux系统有效防御ARP攻击
- Unix/Linux
- 充分利用Linux操作系统安全防护工具
- 关于Linux下的抓图软件和使用方法介绍
- 制作在软盘上跑的Linux引导器详细过程
- 基于libmad 的简单MP3流媒体播放器的实现
- Linux系统命令行 Find工具使用小技巧
- 分区指南 实例解说fdisk工具的使用
- 打造自己的Linux 常用应用软件列表
- 如何补上Linux缺乏应用软件的不便之处
- 新手看招 Linux操作系统的几种引导方法
- Linux和Unix系统中的vi编译器使用入门
- 深入理解软件包的配置、编译与安装方法
- Linux操作系统下Telnet的设置方法介绍
- 全力打造自己的Linux操作系统开发环境
- Linux下计算程序运行时间的两种方法
- 新手看招 Linux菜鸟必学的60个命令
- Linux系统命令应用指南
- Linux命令行Find小技巧
- 网络擂台 DOS和Linux常用命令的对战
- linux下screen命令的使用
- Linux后台进程(cron和crontab)
Unix/Linux 中的 Linux系统有效防御ARP攻击
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-15 浏览: 106 ::
收藏到网摘: n/a
管理员用户登录,打开终端输入
1、#arp -a > /etc/ethers
将ip和mac地址导入ethers
2、#vi /etc/ethers
编辑文件格式，ethers文件内容必须格式如下多余的全部删除，改成形式ip mac
192.168.1.X XX:XX:XX:XX:XX
192.168.1.X XX:XX:XX:XX:XX
...
//注意mac大写，而且没有O只有零，ip和mac空格
3、#vi /etc/rc.d/rc.local //打开并显示 /etc/rc.d/rc.local文件，启动项文件
#i //编辑
//启动的时候执行arp -f按照/etc/ethers 中的内容绑定
在 /etc/rc.d/rc/local 文件中最后加一行
arp -f
ESC退出编辑
:wq //保存编辑
4、#arp -f //执行保存的绑定
(ethers 里不包括网关mac否则会报错)
这只能防住一些arp攻击，如果将网内所有ip mac导入ethers文件，能有效的防止arp攻击
1、nmap -sP 192.168.11.0/24
扫描，结果我的arp表里就有那个网段所有机器的mac，将所有信息复制至/etc/ethers文件
2、3、4同上
评论 (0) All
