服务器维护,服务器代维,安全设置,漏洞扫描,入侵检测服务

运维之家

 找回密码
 注册
搜索
查看: 4452|回复: 0

让Linux系统有效防御ARP攻击

[复制链接]
dirtysea 发表于 2012-8-17 18:16:10 | 显示全部楼层 |阅读模式
管理员用户登录,打开终端输入
    1、#arp -a > /etc/ethers
    将ip和mac地址导入ethers
    2、#vi /etc/ethers
    编辑文件格式,ethers文件内容必须格式如下多余的全部删除,改成形式ip mac
    192.168.1.X XX:XX:XX:XX:XX
    192.168.1.X XX:XX:XX:XX:XX
    ……
    //注意mac大写,而且没有O只有零,ip和mac空格
    3、#vi /etc/rc.d/rc.local //打开并显示 /etc/rc.d/rc.local文件,启动项文件
    #i //编辑
    //启动的时候执行arp -f按照/etc/ethers 中的内容绑定
    在 /etc/rc.d/rc/local 文件中最后加一行
    arp -f
    ESC退出编辑
    :wq //保存编辑
    4、#arp -f //执行保存的绑定
    (ethers 里不包括网关mac否则会报错)
    这只能防住一些arp攻击,如果将网内所有ip mac导入ethers文件,能有效的防止arp攻击
    1、nmap -sP 192.168.11.0/24
    扫描,结果我的arp表里就有那个网段所有机器的mac,将所有信息复制至/etc/ethers文件
    2、3、4同上
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|运维之家

GMT+8, 2022-12-3 13:32 , Processed in 0.133644 second(s), 18 queries .

Powered by Dirtysea

© 2008-2020 Dirtysea.com.

快速回复 返回顶部 返回列表