知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

让Linux系统有效防御ARP攻击

发布时间：2014-09-05 17:25:50作者：知识屋

    管理员用户登录,打开终端输入

    1、#arp -a > /etc/ethers

    将ip和mac地址导入ethers

    2、#vi /etc/ethers

    编辑文件格式，ethers文件内容必须格式如下多余的全部删除，改成形式ip mac

    192.168.1.X XX:XX:XX:XX:XX

    192.168.1.X XX:XX:XX:XX:XX

    ...

    //注意mac大写，而且没有O只有零，ip和mac空格

    3、#vi /etc/rc.d/rc.local //打开并显示 /etc/rc.d/rc.local文件，启动项文件

    #i //编辑

    //启动的时候执行arp -f按照/etc/ethers 中的内容绑定

    在 /etc/rc.d/rc/local 文件中最后加一行

    arp -f

    ESC退出编辑

    :wq //保存编辑

    4、#arp -f //执行保存的绑定

    (ethers 里不包括网关mac否则会报错)

    这只能防住一些arp攻击，如果将网内所有ip mac导入ethers文件，能有效的防止arp攻击

    1、nmap -sP 192.168.11.0/24

    扫描，结果我的arp表里就有那个网段所有机器的mac，将所有信息复制至/etc/ethers文件

    2、3、4同上

 

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:Linux菜鸟常犯的十大错误

下一篇:当一位老Unix系统管理员遇到ubuntu

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

即时 节奏 魔幻 投注 网易 联机 借钱 手机赚钱 系统软件 奇迹 宫斗 放置 恋爱 棋牌 小说 漫画 沙盒 投屏 直播 格斗 赛车 视频 抖音 儿童 音乐 区块链 塔防 医疗 钱包 360 3D 拍照 健康 竞技 理财 摄影 低息 旅游 抢票 网贷借钱 模拟 传奇 购物 舞蹈 教育 社交 MOBA 角色 换装 阅读

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7