构思 决定使用ARP绑定后，接下来就要考虑ARP的实现方法。ARP（Address Resolution Protocol）协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。如果所有非法用户都被赋予了错误的MAC地址，那么他们是无法通过这台服务器上网的。因此，ARP绑定要求必须将所有可能的IP地址全部与MAC地址绑定，才能够杜绝非法用户（当然，用户修改MAC地址除外）。 经过一番思索，确定了初步的构思。首先，用Linux Shell的循环方法生成一张包含从10.0.0.1到10.0.3.254的无效MAC地址匹配表，称之为全局表。然后根据DHCP服务器的数据得到一张合法用户的IP和MAC地址表，称之为合法表。接着，读取合法表中每个用户的IP，并在全局表中寻找匹配的IP，如果找到的话就用合法用户的MAC地址替换原来无效的MAC地址。最后，这张全局表中的合法用户匹配正确MAC地址，而非法用户匹配无效的MAC地址。只要用户把这张表写入系统ARP缓存，非法用户就不能通过简单的盗取IP方法来通过网关了。 实现 首先生成一张初始的全局表。它包含所有IP地址，每个IP地址与一个非法的MAC地址匹配。它的格式必须是arp命令能够识别的。初始化全局表的脚本为init，内容如下： #！/bin/bash ipprefix=10.0. count1=0 while （（ $count1 < 4 ）） do count2=1 while （（ $count2 < 255 ）） do echo“$ipprefix$count1.$count2 00e000000001” let $count2+=1 done let $count1+=1 done 写好后存档，用“chmod +x init”命令使得脚本可执行。然后运行脚本init > arp，就可以将结果保存到当前目录的arp文件中。该文件就是10.0.0.1到10.0.3.254所有IP地址与MAC地址00e000000001绑定的ARP表，看上去该文件类似于下面这样： 10.0.0.1 00e000000001 10.0.0.2 00e000000001 10.0.0.3 00e000000001 10.0.0.4 00e000000001 10.0.0.5 00e000000001 ... ... 需要注意的是，Shell脚本语法虽然和C语言类似，但对格式要求很严格，有些地方不能加空格，有些地方则必须加空格。比如let $count1+=1就不能写成let $count1 += 1；相反，while （（ $count1 < 4 ）） 也不能写成while （（$count1<4）），括号与语句之间必需有空格。
感染Linux系统脚本程序的病毒技术介绍7月24日计算机病毒播报 安德夫木马变种给用户计算机安全带来威胁相关资讯 Linux安全
- 发现针对 Linux 服务器和代码库的 （11/08/2015 09:11:50）
- Linux安全与优化 （12/05/2014 17:04:31）
- 加强 Linux 桌面安全 （08/15/2014 11:36:10）
| - 牢记这七点 让你的Linux服务器变得 （08/12/2015 15:39:07）
- 树大招风，Linux的安全威胁正在不 （08/24/2014 21:44:47）
- GNU/Linux安全基线与加固 （07/22/2014 13:51:21）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
-
|
易网时代-编程资源站