明辉站/杀毒教程/内容

Ubuntu 防ARP欺骗(arptables)

杀毒教程2023-07-08 阅读
[摘要]现在一直用Ubuntu, 很少出现跟人抢IP的事, 也就没有关心过, 直到有一天, 偶的IP被人用了, 从网上找找了资料, 发现了arptables这个东东!~ 思路和LNS的差不多!~~只让偶和网关间是双向通信, 和其它机器间是单向, 也就是可以向局域网(FF:FF:FF:FF:FF:F...

现在一直用Ubuntu, 很少出现跟人抢IP的事, 也就没有关心过, 直到有一天, 偶的IP被人用了, 从网上找找了资料, 发现了arptables这个东东!~

    思路和LNS的差不多!~~只让偶和网关间是双向通信, 和其它机器间是单向, 也就是可以向局域网(FF:FF:FF:FF:FF:FF)发信息, 而不接收其发来的信息。 呵, 所以这招十分有用!~也可以用来冲别人IP, 很爽哦!

    首先安装好arptables:

    * sudo apt-get install arptables

    然后定义规则:

    * sudo arptables -A INPUT --src-mac ! 网关物理地址 -j DROP

    * sudo arptables -A INPUT -s ! 网关IP -j DROP

    * sudo arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT

    呵, 不过这样就有一点不好, 局域网内的资源不能用!~比如飞鸽、War3!如果想用它们的话, 把上面那些规则给Del就OK了!~

    * sudo arptables -F

    当然我们可以做个脚本, 每次开机的时候自动运行!~sudo gedit /etc/init.d/arptables, 内容如下:

    #! /bin/sh

    PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

    arptables -A INPUT --src-mac ! 网关物理地址 -j DROP

    arptables -A INPUT -s ! 网关IP -j DROP

    arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT

    然后给arptables加个execution的属性,

    sudo chmod 755 /etc/init.d/arptables

    再把arptables设置自动运行,

    sudo update-rc.d arptables start 99 S .

    用sysv-rc-conf直接设置


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。

……

相关阅读