首页/杀毒教程/内容

Fedora下处理arp劫持与arp攻击的圆满方案

杀毒教程2022-12-11 阅读()
随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。

被arp劫持了, 浏览器会冒出个小弹窗, 上网找了一下, 还是选中了360的arp墙, 整个局域网的windows 机子都装上, 我的linux就按下边说的捣弄了一下, 目前情况还不明, 先试试看吧。

  最近我们这栋宿舍楼的ARP病毒又爆发了, Windows下的用户可以使用antiArp防火墙, 基本上能解决问题, 可是喜欢Fedora linux的兄弟姐妹们怎么办呢, 我今天就遇到这个档子烦心事。

  我用的是Fedora core 6, 我先把几个镜像文件挂上, 用关键字 arp 一搜, 就搜到了arptables, 和arpwatcher 首先是arpwatcher了, 它好像只能监控本机ip/arp地址的改变之类的, 好像不能防止arp攻击。 再一看arptables, 立马想到了iptables, 装上一看, 果然, 命令行都一模一样。 可是问题来了, 保持本机不受arp攻击很简单(用静态arp绑定就可以了), 但是人家网关也还是要受到攻击, 俺们又不是网络管理员, 网关我只能 “远观而不能亵玩“!

  此路不通, 俺们改道, 上网搜去! 找了几个“轮回”, arping这个东西映入我的眼帘, 回到shell, 发现已经安装拉。

  关键命令:

  arping -U -I 发送包的网卡接口 -s 源ip 目的ip

  实例:

  假设你的eth0接口对应的ip为192.168.1.1,网关为192.168.1.255你就可以使用

  arping -U -I eth0 -s 192.168.1.1 192.168.1.255

  总结:Fedora Core 6第一张盘里有arping, 安装/Fedora/RPMS/iputils-20020927-41.fc6.i386.rpm包就可以。 arping貌似没有antiarp厉害, 但是也基本上够用了。 arping需要root权限运行。


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。



……

相关阅读