Linux系统下ARP攻击的解决方案


最近我们公司的局域网的ARP病毒又流行了，Windows下的用户可以使用antiARP防火墙， 基本上能解决问题，可是喜欢Linux的兄弟姐妹们怎么办呢，我今天就遇到这个档子烦心事。

我用的是Fedora core 6，我先把几个镜像文件挂上，用关键字 ARP 一搜，就搜到了ARPtables，和ARPwatcher 首先是ARPwatcher了，它好像只能监控本机ip/ARP地址的改变之类的，好像不能防止ARP攻击。 再一看ARPtables，立马想到了iptables，装上一看，果然，命令行都一模一样。 可是问题来了，保持本机不受ARP攻击很简单（用静态ARP绑定就可以了），但是人家网关也还是要受到攻击， 俺们又不是网络管理员，网关我只能 “远观而不能亵玩“！

此路不通，俺们改道，上网搜去！ 找了几个“轮回”，ARPing这个东西映入我的眼帘，回到shell，发现已经安装拉：

“ARPing - send ARP REQUEST to a neighbour host“ARPing  [  -AbDfhqUV]   [  -c  count]  [ -w deadline]  [ -s source]  -I       interface destination-U     Unsolicited  ARP  mode  to  update  neighbours’  ARP caches.  No              replies are expected.

关键命令：

ARPing -U -I 发送包的网卡接口 -s 源ip 目的ip

实例：

假设你的eth0接口对应的ip为192.168.1.1,网关为192.168.1.255你就可以使用

ARPing -U -I eth0 -s 192.168.1.1 192.168.1.255

--------------------------------------------------------------------------------

-s src_ip 指定源ip为src_ip

-I ethi 指定使用ethi网卡

相关命令参数表 -c n 发送n个数据报数目后退出程序

-w sec sec秒后退出程序

-f 收到一个回复包就退出程序

-q quiet安静模式

-V 显示版本

--------------------------------------------------------------------------------

总结：

Fedora Core 6第一张盘里有ARPing，安装/Fedora/RPMS/iputils-20020927-41.fc6.i386.rpm包就可以

ARPing貌似没有antiARP厉害，但是也基本上够用了。

ARPing需要root权限运行

相关内容