linux下arp***的解决方案[转]
linux下arp***的解决方案[转]2007-05-10 00:58
最近我们这栋宿舍楼的ARP病毒又爆发了,Windows下的用户可以使用antiArp防火墙, 基本上能解决问题,可是喜欢linux的兄弟姐妹们怎么办呢,我今天就遇到这个档子烦心事。
我用的是fedora core 6,我先把几个镜像文件挂上,用关键字 arp 一搜,就搜到了arptables,和arpwatcher 首先是arpwatcher了,它好像只能监控本机ip/arp地址的改变之类的,好像不能防止arp***。 再一看arptables,立马想到了iptables,装上一看,果然,命令行都一模一样。 可是问题来了,保持本机不受arp***很简单(用静态arp绑定就可以了),但是人家网关也还是要受到***, 俺们又不是网络管理员,网关我只能 “远观而不能亵玩“!
此路不通,俺们改道,上网搜去! 找了几个“轮回”,arping这个东西映入我的眼帘,回到shell,发现已经安装拉:
“arping - send ARP REQUEST to a neighbour host“
arping [ -AbDfhqUV] [ -c count] [ -w deadline] [ -s source] -I
interface destination
-U Unsolicited ARP mode to update neighbours’ ARP caches. No
replies are expected.
关键命令:
arping -U -I 发送包的网卡接口 -s 源ip 目的ip
实例:
假设你的eth0接口对应的ip为192.168.1.1,网关为192.168.1.255你就可以使用
arping -U -I eth0 -s 192.168.1.1 192.168.1.255
-s src_ip 指定源ip为src_ip -I ethi 指定使用ethi网卡 相关命令参数表 -c n 发送n个数据报数目后退出程序 -w sec sec秒后退出程序 -f 收到一个回复包就退出程序 -q quiet安静模式 -V 显示版本
总结:
Fedora Core 6第一张盘里有arping,安装/Fedora/RPMS/iputils-20020927-41.fc6.i386.rpm包就可以
arping貌似没有antiarp厉害,但是也基本上够用了。
arping需要root权限运行 估计是MAC地址欺骗***吧?在网络正常的情况下用root用户执行
#arp -a 网关IP
可以显示出网关的MAC地址,注意:一定要在网络正常的情况下,否则你获取的是网关的假的MAC地址,我们要的是真实的MAC地址
把网关的真实MAC地址抄在纸上或者保存在计算机的文档中
再执行
#arp -s 网关IP 网关真实的MAC地址
可以在ARP缓冲表里将网关的IP和网关的MAC地址绑定起来,看看这个方法能不能抵御ARP MAC地址欺骗***?
如果可行就想办法在开机时自动以root权限执行arp -s 网关IP 网关真实的MAC地址
转载于:https://blog.51cto.com/axlrose/1294394
linux下arp***的解决方案[转]相关推荐
- linux下运行omnet,Linux下OMNet++安装步骤[原创]
OMNet++安装步骤 OMNeT++是一个事件驱动的仿真器,适合做离散事件网络系统仿真.通常可进行通信系统通信模型仿真.协议仿真.硬件体系结构验证.复杂软件系统性能评估.任何其他离散事件驱动应用的建 ...
- linux下arp攻击的解决方案[原]
分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! 原贴:h ...
- dotnet core Linux下图片验证码解决方案
dotnet core Linux下图片验证码解决方案 参考文章: (1)dotnet core Linux下图片验证码解决方案 (2)https://www.cnblogs.com/xxff/p/9 ...
- linux arp防火墙关闭,解决linux下arp攻击的方法
一般Windows用户可以使用antiArp防火墙,但是有些计算专业的朋友们由于工作或其他原因使用的是linux系统,那么linux下arp攻击怎么办呢?下面就是一位高手解决linux下arp攻击的方 ...
- linux apr防火墙,教你一招:解决linux下arp攻击的方法
一般Windows用户可以使用antiArp防火墙,但是有些计算专业的朋友们由于工作或其他原因使用的是linux系统,那么linux下arp攻击怎么办呢?下面就是一位高手解决linux下arp攻击的方 ...
- linux防火墙arp攻击,解决linux下arp攻击的方法
一般Windows用户可以使用antiArp防火墙,但是有些计算专业的朋友们由于工作或其他原因使用的是linux系统,那么linux下arp攻击怎么办呢?下面就是一位高手解决linux下arp攻击的方 ...
- Linux RCU机制详解[转]
一:前言 RCU机制出现的比较早,只是在linux kernel中一直到2.5版本的时候才被采用.关于RCU机制,这里就不做过多的介绍了,网上有很多有关RCU介绍和使用的文档.请自行查阅.本文主要是从 ...
- linux命令kill9的含义,[整理]kill -9的含义
折腾: 期间,看到一个: kill -9 需要去搞懂对应含义. 搜: kill 9 meaningName Num Action Description KILL 9 ...
- Linux下ARP相关操作
1.基本原理 地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议.主机发送信息时将包含目标IP地址的ARP请求广播到网络 ...
最新文章
- 函数实现十进制转二进制
- 网易游戏2016实习生招聘笔试题目--推箱子
- 【RecyclerView】 十一、RecyclerView 数据更新 ( 删除单条数据 | 批量删除数据 )
- 60行代码俄罗斯方块
- Collection集合概述
- Java基础之重写与重载深入解析
- java面试题之hashCode与equals()方法
- Java案例:HttpClient演示
- zabbix--3.0--3
- 纽约客封面故事:欢迎来到「黑暗工厂」,这里是由机器统治的世界
- 校招| C++ 后台开发学习路线
- 直播源php代理用什么主机,流媒体直播系统_流媒体直播php源码_流媒体直播源码...
- MIUI ROM 定制教程
- 第一个小项目——坦克大战
- 3D点云之PCL学习之路(一)
- uni-app封装自己常用的css样式-----自定义css的样式 (便于开发)-----原理简单
- 动态图片怎么制作 html,AE教程:怎么制作出GIF动态图
- 【LeetCode】第930题——和相同的二元子数组(难度:中等)
- 服务设计要解决的问题
- shell中的while循环实例