当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 13 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : 问个问题,ARP的问题
帖子发表于 : 2008-10-06 1:11 

注册: 2008-07-19 18:21
帖子: 62
送出感谢: 0 次
接收感谢: 0 次
问个问题,ARP的问题,我局域网,ARP攻击严重,想绑定IP和MAC,SUDO ARP -SxxxXXXXXXXX XXXXXXXX说总是不行,不是说我没权限就是说无效命令。。。。。想问问这是怎么回事。 格式都是对的。 先谢谢大家了。。。。。 关于楼下说我的大小写问题,我想说的是我用的是小写命令的,只是写贴随意了点。特别注明。 :em06 :em06 :em06




以下是命令结果。。。。。。。哪位老大来看看啊,百度谷歌全没用>

wanga@wanga:~$ arp -s 192.168.1.188 00:02:A5:C3:A7:A3
SIOCSARP: 操作不允许
wanga@wanga:~$ sudo arp -s 192.168.1.188 00:02:A5:C3:A7:A3
SIOCSARP: 非法的参数
wanga@wanga:~$ arp -f
SIOCSARP: 操作不允许
arp: cannot set entry on line 1 of etherfile /etc/ethers !
wanga@wanga:~$ sudo arp -f
SIOCSARP: 非法的参数
arp: cannot set entry on line 1 of etherfile /etc/ethers !
wanga@wanga:~$ arp -s
arp: 需要主机名
wanga@wanga:~$


最后由 w313 编辑于 2008-10-07 2:30,总共编辑了 2 次

页首
 用户资料  
 
2 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-06 1:13 
头像

注册: 2005-12-28 1:16
帖子: 3916
地址: 火星
系统: Ubuntu 12.10 X64
送出感谢: 1
接收感谢: 0 次
小写字母


_________________
目前负债150多万


页首
 用户资料  
 
3 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-06 1:14 

注册: 2008-07-19 18:21
帖子: 62
送出感谢: 0 次
接收感谢: 0 次
xhy 写道:
小写字母

不好意思,我是用的小写字母,只是发贴随意了点。。。。。。。。呵。


页首
 用户资料  
 
4 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-06 9:43 
头像

注册: 2008-03-25 15:49
帖子: 25876
地址: 谁知道?
送出感谢: 8
接收感谢: 10
sudo apt-cache search arp
sudo apt-get install ...


页首
 用户资料  
 
5 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-07 2:12 

注册: 2008-07-19 18:21
帖子: 62
送出感谢: 0 次
接收感谢: 0 次
qkbeyond 写道:
sudo apt-cache search arp
sudo apt-get install ...






第一个命令试了,第二个不知道安装什么,,,,,,,呵。。。。。防火墙吗。


页首
 用户资料  
 
6 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-08 0:56 

注册: 2008-07-19 18:21
帖子: 62
送出感谢: 0 次
接收感谢: 0 次
没人回答,太失望了。。。。。


页首
 用户资料  
 
7 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-08 1:04 

注册: 2008-07-19 18:21
帖子: 62
送出感谢: 0 次
接收感谢: 0 次
收回贴子,原来这命令是用来绑定网关IP和MAC。没结贴功能。郁闷。


最后由 w313 编辑于 2008-10-08 13:45,总共编辑了 1 次

页首
 用户资料  
 
8 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-08 1:06 
头像

注册: 2008-03-25 15:49
帖子: 25876
地址: 谁知道?
送出感谢: 8
接收感谢: 10
sudo apt-get install net-tools
你必须sudo才能用arp命令
应该是:
sudo arp -s ip mac

说句实话,即使你绑定了也没什么大的效果.除非你知道局域网路由器也即是网关的密码,然后对路由器进行配置,限制那个用进行arp攻击的主机才能彻底解决,否则就算你在路由器上和你自己的机器上都进行绑定(即双向绑定)也是无济于事的.我弄了好长时间也没想出来解决办法,因为这是利用arp协议本身的缺陷进行.根据wireshark网络抓包猜想了一下,即使你进行了绑定,网速也很慢的(不能看网络电视等),仅可能打开网页,因为进行arp攻击的主机一直在向局域网发包,速度太快,造成网络冲突.所以速度根本上不去....


页首
 用户资料  
 
9 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-08 1:06 
头像

注册: 2008-03-25 15:49
帖子: 25876
地址: 谁知道?
送出感谢: 8
接收感谢: 10
sudo apt-get install net-tools
你必须sudo才能用arp命令
应该是:
sudo arp -s ip mac

说句实话,即使你绑定了也没什么大的效果.除非你知道局域网路由器也即是网关的密码,然后对路由器进行配置,限制那个用进行arp攻击的主机才能彻底解决,否则就算你在路由器上和你自己的机器上都进行绑定(即双向绑定)也是无济于事的.我弄了好长时间也没想出来解决办法,因为这是利用arp协议本身的缺陷进行.根据wireshark网络抓包猜想了一下,即使你进行了绑定,网速也很慢的(不能看网络电视等),仅可能打开网页,因为进行arp攻击的主机一直在向局域网发包,速度太快,造成网络冲突.所以速度根本上不去....


页首
 用户资料  
 
10 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-08 13:48 

注册: 2008-07-19 18:21
帖子: 62
送出感谢: 0 次
接收感谢: 0 次
呵,至少可以防止ARP欺骗,数据就不用从ARP主机经过,速度也会快点吧,路由器配置我看我就算了吧,呵,别人开ARP攻击,也是因为有人用BT下载看P2P电影,占用大量资源,开着防着他们也好。


页首
 用户资料  
 
11 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-08 18:56 
头像

注册: 2008-03-25 15:49
帖子: 25876
地址: 谁知道?
送出感谢: 8
接收感谢: 10
w313 写道:
呵,至少可以防止ARP欺骗,数据就不用从ARP主机经过,速度也会快点吧,路由器配置我看我就算了吧,呵,别人开ARP攻击,也是因为有人用BT下载看P2P电影,占用大量资源,开着防着他们也好。

哥们你了解一下网络冲突的原理,如下图大概5525次/秒的发包速率,占用带宽很大,你发的正常包几乎都得被丢弃...也几乎不能正常上网了都


附件:
Screenshot- Capturing - Wireshark.png
Screenshot- Capturing - Wireshark.png [ 193.01 KiB | 被浏览 603 次 ]

页首
 用户资料  
 
12 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-08 22:40 

注册: 2008-07-19 18:21
帖子: 62
送出感谢: 0 次
接收感谢: 0 次
qkbeyond 写道:
w313 写道:
呵,至少可以防止ARP欺骗,数据就不用从ARP主机经过,速度也会快点吧,路由器配置我看我就算了吧,呵,别人开ARP攻击,也是因为有人用BT下载看P2P电影,占用大量资源,开着防着他们也好。

哥们你了解一下网络冲突的原理,如下图大概5525次/秒的发包速率,占用带宽很大,你发的正常包几乎都得被丢弃...也几乎不能正常上网了都






没办法,想关知识薄弱,毕竟不是搞这个的专业.,我现在还能上网,还不怎么卡,我就求这么多..... :em06 :em06 :em06


页首
 用户资料  
 
13 楼 
 文章标题 : Re: 问个问题,ARP的问题
帖子发表于 : 2008-10-08 22:40 

注册: 2008-07-19 18:21
帖子: 62
送出感谢: 0 次
接收感谢: 0 次
qkbeyond 写道:
w313 写道:
呵,至少可以防止ARP欺骗,数据就不用从ARP主机经过,速度也会快点吧,路由器配置我看我就算了吧,呵,别人开ARP攻击,也是因为有人用BT下载看P2P电影,占用大量资源,开着防着他们也好。

哥们你了解一下网络冲突的原理,如下图大概5525次/秒的发包速率,占用带宽很大,你发的正常包几乎都得被丢弃...也几乎不能正常上网了都






没办法,想关知识薄弱,毕竟不是搞这个的专业.,我现在还能上网,还不怎么卡,我就求这么多..... :em06 :em06 :em06


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 13 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:Google [Bot] 和 4 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译