解決linux下ARP攻擊的方法
Windows下的用戶可以使用antiArp防火墻,基本上能解決問題,可是喜歡linux的兄弟姐妹們怎么辦呢,我今天就遇到這個(gè)檔子煩心事。
我用的是fedora core 6,我先把幾個(gè)鏡像文件掛上,用關(guān)鍵字arp一搜,就搜到了arptables,和arpwatcher 首先是arpwatcher了,它好像只能監(jiān)控本機(jī)ip/arp地址的改變之類的,好像不能防止arp攻擊。 再一看arptables,立馬想到了iptables,裝上一看,果然,命令行都一模一樣。 可是問題來了,保持本機(jī)不受arp攻擊很簡單(用靜態(tài)arp綁定就可以了),但是人家網(wǎng)關(guān)也還是要受到攻擊, 俺們又不是網(wǎng)絡(luò)管理員,網(wǎng)關(guān)我只能 “遠(yuǎn)觀而不能褻玩“!
此路不通,俺們改道,arping這個(gè)東西映入我的眼簾,回到shell,發(fā)現(xiàn)已經(jīng)安裝拉:
“arping - send ARP REQUEST to a neighbour host“arping [ -AbDfhqUV] [ -c count] [ -w deadline] [ -s source] -I interface destination-U Unsolicited ARP mode to update neighbours’ ARP caches. No replies are expected.
關(guān)鍵命令:
arping -U -I 發(fā)送包的網(wǎng)卡接口 -s 源ip 目的ip
實(shí)例:
假設(shè)你的eth0接口對應(yīng)的ip為192.168.1.1,網(wǎng)關(guān)為192.168.1.255你就可以使用
arping -U -I eth0 -s 192.168.1.1 192.168.1.255