繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 让Linux系统有效防御ARP攻击的实用技巧
- Unix/Linux
- Linux系统上把PHP编译进Apache静态内核
- Linux操作系统下的多线程编程详细解析
- 高手进阶 Linux系统中内核定时器的应用
- Linux内核初始化及启动之用户模式开始
- Linux系统核心源程序文件组织结构介绍
- Linux的内核软中断（softirq）执行分析
- 嵌入式 用户图形接口uC/GUI的简单分析
- 教你用APF和BFD来加强Linux的防火墙
- 铲除病毒攻击两大威胁 走近Linux防护
- 使用SSL 保护VNC应用程序
- Linux与Unix二大操作系统编程的安全
- 为Linux服务器部署高效防毒软件
- 通过LoadRunner监控Linux的资源状况
- Linux操作系统安全管理十大招数介绍
- 黑客高级技巧 Linux后门技术及实践
- 提高Linux操作系统安全性的十大招数
- 开发 Linux系统下的磁盘加密方法详解
- 用 coLinux 进行虚拟化
- 做好防范 Linux系统下的攻击软件全接触
- Linux操作系统的口令安全问题详细解析
Unix/Linux 中的 让Linux系统有效防御ARP攻击的实用技巧
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-16 浏览: 133 ::
收藏到网摘: n/a
管理员用户登录,打开终端输入
1、#arp -a > /etc/ethers
将ip和mac地址导入ethers
2、#vi /etc/ethers
编辑文件格式，ethers文件内容必须格式如下多余的全部删除，改成形式ip mac
192.168.1.X XX:XX:XX:XX:XX
192.168.1.X XX:XX:XX:XX:XX
...
//注意mac大写，而且没有O只有零，ip和mac空格
3、#vi /etc/rc.d/rc.local //打开并显示 /etc/rc.d/rc.local文件，启动项文件
#i //编辑
//启动的时候执行arp -f按照/etc/ethers 中的内容绑定
在 /etc/rc.d/rc/local 文件中最后加一行
arp -f
ESC退出编辑
:wq //保存编辑
4、#arp -f //执行保存的绑定
(ethers 里不包括网关mac否则会报错)
这只能防住一些arp攻击，如果将网内所有ip mac导入ethers文件，能有效的防止arp攻击
1、nmap -sP 192.168.11.0/24
扫描，结果我的arp表里就有那个网段所有机器的mac，将所有信息复制至/etc/ethers文件
2、3、4同上
评论 (0) All
