Ubuntu防ARP欺骗(arptables)
来源:优易学  2011-11-29 14:16:27   【优易学:中国教育考试门户网】   资料下载   IT书店
  现在一直用Ubuntu,很少出现跟人抢IP的事, 也就没有关心过,直到有一天,偶的IP被人用了,从网上找找了资料,发现了arptables这个东东!~
  思路和LNS的差不多!~~只让偶和网关间是双向通信,和其它机器间是单向,也就是可以向局域网(FF:FF:FF:FF:FF:FF)发信息,而不接收其发来的信息。呵,所以这招十分有用!~也可以用来冲别人IP,很爽哦!
  首先安装好arptables:
  * sudo apt-get install arptables
  然后定义规则:
  * sudo arptables -A INPUT --src-mac ! 网关物理地址 -j DROP
  * sudo arptables -A INPUT -s ! 网关IP -j DROP
  * sudo arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT
  呵,不过这样就有一点不好,局域网内的资源不能用!~比如飞鸽、War3!如果想用它们的话,把上面那些规则给Del就OK了!~
  * sudo arptables -F
  当然我们可以做个脚本,每次开机的时候自动运行!~sudo gedit /etc/init.d/arptables,内容如下:
  #! /bin/sh
  PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
  arptables -A INPUT --src-mac ! 网关物理地址 -j DROP
  arptables -A INPUT -s ! 网关IP -j DROP
  arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT
  然后给arptables加个execution的属性,
  sudo chmod 755 /etc/init.d/arptables
  再把arptables设置自动运行,
  sudo update-rc.d arptables start 99 S .
  用sysv-rc-conf直接设置。

责任编辑:小草

文章搜索:
 相关文章
热点资讯
热门课程培训