让Linux系统有效防御ARP攻击


 管理员用户登录,打开终端输入

    1、#arp -a > /etc/ethers

    将ip和mac地址导入ethers

    2、#vi /etc/ethers

    编辑文件格式,ethers文件内容必须格式如下多余的全部删除,改成形式ip mac

    192.168.1.X XX:XX:XX:XX:XX

    192.168.1.X XX:XX:XX:XX:XX

    ……

    //注意mac大写,而且没有O只有零,ip和mac空格

    3、#vi /etc/rc.d/rc.local //打开并显示 /etc/rc.d/rc.local文件,启动项文件

    #i //编辑

    //启动的时候执行arp -f按照/etc/ethers 中的内容绑定

    在 /etc/rc.d/rc/local 文件中最后加一行

    arp -f

    ESC退出编辑

    :wq //保存编辑

    4、#arp -f //执行保存的绑定

    (ethers 里不包括网关mac否则会报错)

    这只能防住一些arp攻击,如果将网内所有ip mac导入ethers文件,能有效的防止arp攻击

    1、nmap -sP 192.168.11.0/24

    扫描,结果我的arp表里就有那个网段所有机器的mac,将所有信息复制至/etc/ethers文件

    2、3、4同上

本文作者:



相关阅读:
增加PHP的Session存储和处理能力
SQL SERVER数据库开发之存储过程应用
用css实现的带阴影的表格效果的代码
JavaScript 事件查询综合
php利用iframe实现无刷新文件上传功能的代码
一个简单的php实现的MySQL数据浏览器
此数据库没有有效所有者,因此无法安装数据库关系图支持对象
asp.net中引用同一个项目中的类库 避免goToDefinition时不能到达真正的定义类
解读IE和firefox下JScript和HREF的执行顺序
使用DIV+CSS后,表格Table还有用吗?
JSP开发入门(四)--JSP的内部对象
精通数据库系列之入门-技巧篇1
如何防范Linux系统下缓冲区溢出攻击
Linux下Openoffice乱码解决方法
快速导航

Copyright © 2016 phpStudy | 皖ICP备18014864号-4