知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

实用技巧：让Linux系统有效防御ARP攻击

发布时间：2014-09-05 17:32:52作者：知识屋

 

管理员用户登录,打开终端输入

1、#arp -a > /etc/ethers

将ip和mac地址导入ethers

2、#vi /etc/ethers

编辑文件格式，ethers文件内容必须格式如下多余的全部删除，改成形式ip mac

192.168.1.X XX:XX:XX:XX:XX

192.168.1.X XX:XX:XX:XX:XX

...

//注意mac大写，而且没有O只有零，ip和mac空格

3、#vi /etc/rc.d/rc.local //打开并显示 /etc/rc.d/rc.local文件，启动项文件

#i //编辑

//启动的时候执行arp -f按照/etc/ethers 中的内容绑定

在 /etc/rc.d/rc/local 文件中最后加一行

arp -f

ESC退出编辑

:wq //保存编辑

4、#arp -f //执行保存的绑定

(ethers 里不包括网关mac否则会报错)

这只能防住一些arp攻击，如果将网内所有ip mac导入ethers文件，能有效的防止arp攻击

1、nmap -sP 192.168.11.0/24

扫描，结果我的arp表里就有那个网段所有机器的mac，将所有信息复制至/etc/ethers文件

2、3、4同上
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:Linux系统中atime ctime mtime之间区别

下一篇:调查结果：Linux系统最需要的是电脑游戏

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

WIFI 舞蹈 教育 抢票 钱包 闯关 漫画 放置 格斗 武侠 英语口语 美食 战国 3D 策略 影音 射击 投注 资讯 西游 抢红包 小说 购物 系统软件 导航 养成 节奏 唱歌 抖音 理财 棋牌 财经 直播 体育 摄影 趣味 动作 宫斗 模拟 母婴 运动 角色扮演 手机美化 个人借贷 阅读 竞技 区块链 社交 休闲 网贷借钱

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7