Linux系统有效防御ARP攻击
发布时间：2008-09-08 17:10:19 作者：佚名 
我要评论
我要评论管理员用户登录,打开终端输入
1、#arp -a > /etc/ethers
将ip和mac地址导入ethers
2、#vi /etc/ethers
编辑文件格式，ethers文件内容必须格式如下多余的全部删除，改成形式ip mac
192.168.1.X XX:XX:XX:XX:XX
192.168.1.X XX:XX:XX:XX
管理员用户登录,打开终端输入
1、#arp -a > /etc/ethers
将ip和mac地址导入ethers
2、#vi /etc/ethers
编辑文件格式，ethers文件内容必须格式如下多余的全部删除，改成形式ip mac
192.168.1.X XX:XX:XX:XX:XX
192.168.1.X XX:XX:XX:XX:XX
...
//注意mac大写，而且没有O只有零，ip和mac空格
3、#vi /etc/rc.d/rc.local //打开并显示 /etc/rc.d/rc.local文件，启动项文件
#i //编辑
//启动的时候执行arp -f按照/etc/ethers 中的内容绑定
在 /etc/rc.d/rc/local 文件中最后加一行
arp -f
ESC退出编辑
:wq //保存编辑
4、#arp -f //执行保存的绑定
(ethers 里不包括网关mac否则会报错)
这只能防住一些arp攻击，如果将网内所有ip mac导入ethers文件，能有效的防止arp攻击
1、nmap -sP 192.168.11.0/24
扫描，结果我的arp表里就有那个网段所有机器的mac，将所有信息复制至/etc/ethers文件
2、3、4同上
相关文章
虚拟机安装CentOS后没有网络了不能上网，该怎么设置网络呢？下面我们就来看看这个问题的解决办法，详细请看下文图文介绍2024-01-18虚拟机怎么安装CentOS? 安装CentOS操作系统的保姆级图文教程
虚拟机想要安装CentOS操作系统，但是CentOS操作系统已经停止维护了，该怎么安装呢？详细请看下文图文教程2024-01-18
Centos7.8怎么更新openssh? Centos升级openssh的技巧
Centos7.8怎么更新openssh？Centos7.8系统想要安装openssh，该怎么安装呢？下面我们就来看看Centos升级openssh的技巧2023-09-02
Centos7.8怎么更新openssl? CentOS升级OpenSSL的技巧
Centos7.8怎么更新openssl？Centos7.8系统想要升级OpenSSL，该怎么升级呢？详细请看下文介绍2023-09-02- centos7没有图形化操作可能对很多人来说都不太习惯，下面我们来为centos7安装图形化界面，本文以安装 GNOME 图形化为例,需要的朋友可以参考下2023-06-29
- 今天小编在安装RHEL7的时候，一步留神没有安装图形化桌面，下面分享一下安装图形化桌面的过程,需要的朋友可以参考下2023-06-29
CentOS7各个版本镜像下载地址及版本说明(包括Everything版)
下载CentOS-7.0-1406的时候，有很多可选则的版本，对于普通用户来说，不知道选择哪个好，下面做一下简单介绍,需要的朋友可以参考下2023-06-01
Centos 7怎么手动配置ip地址? Centos7配置IP地址的技巧
Centos 7怎么手动配置ip地址？Centos 7系统想要自己配置ip地址，该怎么操作呢？下面我们就来看看Centos7配置IP地址的技巧2023-05-17- 这篇文章主要介绍了Centos 7 压缩与解压缩命令小结,需要的朋友可以参考下2023-03-28
由于centos8 在2022年停止服务，后继版本为8-steam。在使用阿里云的 centos8 的 yum 时报错，这篇文章主要介绍了CentOS8使用阿里云yum源异常的解决方法,需要的朋友可以参考2022-04-19
最新评论