当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 19 篇帖子 ]  前往页数 1, 2  下一页
作者 内容
1 楼 
 文章标题 : 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 10:42 

注册: 2009-02-28 13:57
帖子: 11
送出感谢: 0 次
接收感谢: 0 次
有没有类似360的ARP防火墙的软件, 或者有没有什么资料啊?
之前有用arp -s 绑定过网光ip和mac,但是没等连上网关mac又被改了。。。。


页首
 用户资料  
 
2 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 10:44 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
但是没等连上网关mac又被改了

谁的 mac 被改了


根本解决方法还是静态绑定


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
3 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 10:53 

注册: 2009-02-28 13:57
帖子: 11
送出感谢: 0 次
接收感谢: 0 次
表里的网关mac有被改了阿

静态绑定之后网关的mac会因为arp欺骗而自动更改的么?


页首
 用户资料  
 
4 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 10:56 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
不会

arp 贴输出看看


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
5 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 11:05 

注册: 2009-02-28 13:57
帖子: 11
送出感谢: 0 次
接收感谢: 0 次
现在是正常的,但是我昨天如此设置之后,仍然上不了网,然后再看arp表,192.169.1.1对应的mac就被改了,flag也被置成了C。
附件:
sendpix0.jpg
sendpix0.jpg [ 46.56 KiB | 被浏览 359 次 ]



页首
 用户资料  
 
6 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 11:05 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
对啊, CM 就改不了了啊

不过每次开机都会重设的, 所以最好把那个设置命令放在启动项里面


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
7 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 11:10 

注册: 2009-02-28 13:57
帖子: 11
送出感谢: 0 次
接收感谢: 0 次
但是我昨天设了之后确实被改了阿,不懂。
不过我昨天是开始不能上之后设的,难道必须在攻击之前做好防御? :em06


页首
 用户资料  
 
8 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 11:11 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
saberevol 写道:
但是我昨天设了之后确实被改了阿,不懂。
不过我昨天是开始不能上之后设的,难道必须在攻击之前做好防御? :em06


关机,开机
就会失效的


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
9 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 11:18 

注册: 2009-02-28 13:57
帖子: 11
送出感谢: 0 次
接收感谢: 0 次
据说启动项是更改/etc/init.d/rc.local,我看了不知道添哪儿阿,shell不会。
那我在那个首选项的会话里添一样吗?


页首
 用户资料  
 
10 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 11:22 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
/etc/rc.local

加你那行

arp -f XXXXXX

最后确保 exit 0 就可以了


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
11 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-01 11:23 

注册: 2009-02-28 13:57
帖子: 11
送出感谢: 0 次
接收感谢: 0 次
BigSnake.NET 写道:
/etc/rc.local

加你那行

arp -f XXXXXX

最后确保 exit 0 就可以了


谢谢阿,原来我搞错了。 :em06


页首
 用户资料  
 
12 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-04 0:00 

注册: 2009-02-28 13:57
帖子: 11
送出感谢: 0 次
接收感谢: 0 次
saberevol 写道:
BigSnake.NET 写道:
/etc/rc.local

加你那行

arp -f XXXXXX

最后确保 exit 0 就可以了


谢谢阿,原来我搞错了。 :em06


试了几次,开机时候没有绑定成功啊,开了机状态还是C。
我在/etc/rc.local和/etc/init.d/rc.local里面都试过了。。。
/etc/rc.local
代码:
#!/bin/sh
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

arp -f

exit 0

/etc/init.d/rc.local
代码:
#! /bin/sh
### BEGIN INIT INFO
# Provides:          rc.local
# Required-Start:    $remote_fs
# Required-Stop:
# Default-Start:     2 3 4 5
# Default-Stop:
# Short-Description: Run /etc/rc.local if it exist
### END INIT INFO


PATH=/sbin:/usr/sbin:/bin:/usr/bin

arp -f

. /lib/init/vars.sh
. /lib/lsb/init-functions

......#以下未改动

我把那个文件改成默认名字/etc/ethers了。。。。帮我看看有啥问题不,谢谢阿


页首
 用户资料  
 
13 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-04 9:48 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
你先搞清楚这个rc.local有没有运行


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
14 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-04 20:37 

注册: 2009-02-28 13:57
帖子: 11
送出感谢: 0 次
接收感谢: 0 次
回来试了试,两个文件看起来都没有运行阿。在/etc/rc.local和/etc/init.d/rc.local里都添加了echo输出到文件,重启没有反应嘛。/etc/init.d/rc.local中连do_start方法里都添了。。。。。


页首
 用户资料  
 
15 楼 
 文章标题 : Re: 请问linux里怎么防御ARP攻击啊?
帖子发表于 : 2009-03-04 20:43 
头像

注册: 2009-01-06 15:18
帖子: 480
送出感谢: 0 次
接收感谢: 0 次
顶一下。


_________________
感谢您的支持! www.tonegoo.com


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 19 篇帖子 ]  前往页数 1, 2  下一页

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 4 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译