kirin
主版主
帖子
2001
精华
0
无忧币 5549
积分 2402
阅读权限 150
|
发表于:2007-10-7 07:43
标题：绑定MAC地址 防止ARP欺骗
＜上一帖 |
下一帖＞
有时局域网内有的机器中毒了，就会一直发送arp病毒包，这些arp病毒包会误导你的机器对网关mac地址的解析。所以这时就需要绑定mac地址了。
两种方法：
1，列出局域网内所有机器的MAC地址。
QUOTE: # arp
Address HWtype HWaddress Flags Mask Iface
192.168.1.1 ether 00:07:E9:2A:6F:C6 C 然后，绑定MAC地址，
QUOTE: #arp -s 192.168.1.1 00:07:E9:2A:6F:C6 注意：这里192.168.1.1有可能有换成hostname，假如你的网关设置了hostname的话。
2，创建一个/etc/ethers文件，比如你要绑定网关，那就在/etc/ethers里写上：
192.168.1.1 00:07:E9:2A:6F:C6
然后执行
QUOTE: #arp -f 这样就绑定了网关的地址，如果还有绑定其它机器的话，那就继续添加记录。
注意：每次重启机器后需要重新绑定MAC地址。
另外，mac地址的绑定需要双向的，即机器a绑定了机器b，机器b也要绑定机器a，这样arp病毒才会被彻底挡住。
[ 本帖最后由 kirin 于 2007-10-7 07:45 编辑 ]
|
【MVP】马上申请成为“微软最有价值专家” |
|
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图