FreeBSD防止ARP攻击
发布时间：2008-09-08 18:48:45 作者：佚名 
我要评论
我要评论基于系统本身环境和命令的更简便易行之法，通过自身ip与mac的绑定并对外（内网）宣告的形势来遏制arp欺骗的情况。
首先使用ifconfig来获得当前网络接口的mac地址，然后将本机内网网卡ip地址+本机内网网卡mac地址写到一个文件里
例如：echo 192.168.0.1 00:13:8f:15:65
基于系统本身环境和命令的更简便易行之法，通过自身ip与mac的绑定并对外（内网）宣告的形势来遏制arp欺骗的情况。
首先使用ifconfig来获得当前网络接口的mac地址，然后将本机内网网卡ip地址+本机内网网卡mac地址写到一个文件里
例如：echo 192.168.0.1 00:13:8f:15:65:88 > ipmac
接着使用crontab -e编辑系统定时排程（计划任务）让它按照设定时间循环执行
例如：*/5 * * * * /usr/sbin/arp -f /etc/ipmac
这行的意思是每5分钟执行一次/usr/sbin/arp -f /etc/ipmac，也就是每5分钟向内网宣告本机mac地址，这样就起到了自身绑定并定时宣告（广播）mac地址的作用，从而有效的抵御来自内网的arp欺骗。
当然，上面只是提供一个参考，实际的情况要自己来定制。比如ipmac文件的位置和文件名称及定时执行的时间间隔，这些都可以按照个人习惯和arp欺骗、攻击的强度来定义。
相关文章
- 这篇文章主要介绍了Unix,BSD,Linux系统三者的区别小结,需要的朋友可以参考下2023-05-03
一些朋友问小编FreeBSD如何添加硬盘?别担心，今天小编就为大家分享FreeBSD添加硬盘的方法，希望对大家会有帮助，有需要的朋友一起去看看吧2017-04-06- 今天小编为大家带来的是Freebsd PF 安装使用详解，希望对大家会有帮助，有需要的朋友一起去看看吧2017-04-06
FreeBSD下zfs: failed with error 6错误如何解决?
最近一些朋友问小编 FreeBSD下zfs: failed with error 6错误如何解决?今天小编要为大家带来的是 FreeBSD下zfs: failed with error 6错误的解决方法，有需要的朋友一起去看2017-04-06- 今天小编要为大家带来的是Unix文件系统和pwd命令实现详解，希望对大家会有帮助，有需要的朋友一起去看看吧2017-04-01
- 今天小编将为大家带来的是Unix中的dot命令详解!希望对大家会有帮助！有需要的朋友一起去看看吧2017-03-22
- 近日！一些朋友对于freebsd时间设置小节存在疑虑!下面小编将为大家带来的是freebsd时间设置小节详解！希望对大家会有帮助！有需要的朋友一起去看看吧2017-03-19
- 今天小编要为大家带来的是grub2引导freebsd详解！希望对大家会有帮助，有需要的朋友一起去看看吧2017-03-19
- 下面小编为大家带来的是FreeBSD10安装内核源代码方法讲解！希望能够帮助到大家！有需要的朋友一起去看看吧2017-03-19
FreeBSD下如何使GraphicsMagick支持中文字体?
最近一些朋友在问FreeBSD下如何使GraphicsMagick支持中文字体?今天小编为大家带来的是FreeBSD下使GraphicsMagick支持中文字体的方法！有需要的朋友一起去看看吧2017-03-15
最新评论