Linux系统下ARP攻击的解决方案

最近我们公司的局域网的ARP病毒又流行了，Windows下的用户可以使用antiARP防火墙，基本上能解决问题，可是喜欢Linux的兄弟姐妹们怎么办呢，我今天就遇到这个档子烦心事。我用的是Fedora core 6，我先把几个镜像文件挂上，用关键字 ARP 一搜，就搜到了ARPtables，和ARPwatcher 首先是ARPwatcher了，它好像只能监控本机ip/ARP地址的改变之类的，好像不能防止ARP攻击。再一看ARPtables，立马想到了iptables，装上一看，果然，命令行都一模一样。可是问题来了，保持本机不受ARP攻击很简单（用静态ARP绑定就可以了），但是人家网关也还是要受到攻击，俺们又不是网络管理员，网关我只能 “远观而不能亵玩“！此路不通，俺们改道，上网搜去！找了几个“轮回”，ARPing这个东西映入我的眼帘，回到shell，发现已经安装拉：“ARPing - send ARP REQUEST to a neighbour host“ARPing [ -AbDfhqUV] [ -c count] [ -w deadline] [ -s source] -I interface destination-U Unsolicited ARP mode to update neighbours’ ARP caches. No replies are expected.关键命令：ARPing -U -I 发送包的网卡接口 -s 源ip 目的ip实例：假设你的eth0接口对应的ip为192.168.1.1,网关为192.168.1.255你就可以使用ARPing -U -I eth0 -s 192.168.1.1 192.168.1.255---------------------------------------------------------------------------------s src_ip 指定源ip为src_ip -I ethi 指定使用ethi网卡相关命令参数表 -c n 发送n个数据报数目后退出程序 -w sec sec秒后退出程序 -f 收到一个回复包就退出程序 -q quiet安静模式 -V 显示版本--------------------------------------------------------------------------------总结：Fedora Core 6第一张盘里有ARPing，安装/Fedora/RPMS/iputils-20020927-41.fc6.i386.rpm包就可以ARPing貌似没有antiARP厉害，但是也基本上够用了。ARPing需要root权限运行 Linux下一个很简单的C病毒研究编写Linux平台下ARP欺骗程序构造ARP数据包相关资讯 ARP

Solaris9服务器下ARP绑定方法（12/28/2012 13:34:03）
Linux下防御ARP病毒攻击（10/13/2008 06:30:30）
Linux环境局域网内ARP欺骗的防止（10/01/2008 06:47:40）

Cisco 查找ARP及防范（12/18/2012 09:41:41）
Linux下绑定IP及MAC地址防范ARP欺（10/05/2008 06:22:19）
Linux电脑也会受ARP病毒侵袭？（08/04/2008 11:27:13）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论