三九宝宝网宝宝百科宝宝知识

安全技术:Ubuntu防ARP欺骗arptables

11月30日 编辑 39baobao.com

[总是不被满足的孩子,最容易被欺骗利用]以获取资源、物品的难易程度来决定珍惜的程度,则是我们成年人已经被异化的头脑所为,并非孩子本性——孩子的本性就是享受当下。所以,被及时满足的孩子,由于父母尊重并很好地保护...+阅读

现在一直用Ubuntu,很少出现跟人抢IP的事, 也就没有关心过,直到有一天,偶的IP被人用了,从网上找找了资料,发现了arptables这个东东!~

思路和LNS的差不多!~~只让偶和网关间是双向通信,和其它机器间是单向,也就是可以向局域网(FF:FF:FF:FF:FF:FF)发信息,而不接收其发来的信息。呵,所以这招十分有用!~也可以用来冲别人IP,很爽哦!

首先安装好arptables:

* sudo apt-get install arptables

然后定义规则:

* sudo arptables -A INPUT --src-mac ! 网关物理地址 -j DROP

* sudo arptables -A INPUT -s ! 网关IP -j DROP

* sudo arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT

呵,不过这样就有一点不好,局域网内的资源不能用!~比如飞鸽、War3!如果想用它们的话,把上面那些规则给Del就OK了!~

* sudo arptables -F

当然我们可以做个脚本,每次开机的时候自动运行!~sudo gedit /etc/init.d/arptables,内容如下:

#! /bin/sh

PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

arptables -A INPUT --src-mac ! 网关物理地址 -j DROP

arptables -A INPUT -s ! 网关IP -j DROP

arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT

然后给arptables加个execution的属性,

sudo chmod 755 /etc/init.d/arptables

再把arptables设置自动运行,

sudo update-rc.d arptables start 99 S .

用sysv-rc-conf直接设置

以下为关联文档:

Mentir 《欺骗Tu dis toujours des merveilles你总爱甜言蜜语!Tu dis tout doux sur ton sofa香榻上温柔情意!Que tu as perdu le sommeil整夜不眠无倦寂,Depuis le temps pù je suis...

ARP欺骗导致小区用户无法上网近日某小区有用户反映上网经常出现掉线现象,而当工程人员上门检修时并未发现用户所说的故障现象。后来几天内又多次接到该用户电话反映故障,同时陆续接到该小区其他用户反映有...

解决ARP欺骗导致小区用户无法上网近日某小区有用户反映上网经常出现掉线现象,而当工程人员上门检修时并未发现用户所说的故障现象。后来几天内又多次接到该用户电话反映故障,同时陆续接到该小区其他用户反映有...

资格认证:Ubuntu防ARP欺骗arptables现在一直用Ubuntu,很少出现跟人抢IP的事, 也就没有关心过,直到有一天,偶的IP被人用了,从网上找找了资料,发现了arptables这个东东!~思路和LNS的差不多!~~只让偶和网关间是双向通信,...

CiscoIOS阻止外向IP地址欺骗实例以前,我们讨论了从入向Inter连接中将欺骗通信过滤掉的重要性但是,入向欺骗并不只是的威胁。实际上,阻止出向欺骗也是同样的重要。 这一次,让我们来看看如何保护系统免受来自其他...

推荐阅读
图文推荐