Search
Recent Comments
- Leo on VPS所装的软件
- anby on GUESTBOOK
- Liangwu on Protected: My Notebook
- Mr WordPress on Hello world!
- student grants on GUESTBOOK
Archives
Tag Archives: arp
防ARP欺骗(arptables)
最近在学校论坛上看到又有人吃了不少ARP欺骗的苦,其实只要找个好点的防火墙,这些问题都可以解决!~以前偶在Win下用的是look’n’stop,一个很小巧却十分好用的东东!~它的设置可以看《look’n’stop防火墙》!现在一直用Ubuntu,很少出现跟人抢IP的事, 也就没有关心过,直到有一天,偶的IP被人用了,555,从网上找找了资料,发现了arptables这个东东!~ 思路和LNS的差不多!~~只让偶和网关间是双向通信,和其它机器间是单向,也就是可以向局域网(FF:FF:FF:FF:FF:FF)发信息,而不接收其发来的信息。呵,所以这招十分有用!~也可以用来冲别人IP,很爽哦! 首先安装好arptables: sudo apt-get install arptables 然后定义规则: sudo arptables -A INPUT –src-mac ! 网关物理地址 -j DROP sudo arptables -A INPUT -s ! 网关IP -j DROP sudo arptables -A OUTPUT –destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT 呵,不过这样就有一点不好,局域网内的资源不能用!~比如飞鸽、War3!如果想用它们的话,把上面那些规则给Del就OK了!~ sudo arptables -F 当然我们可以做个脚本,每次开机的时候自动运行!~sudo … Continue reading