-
linux下ARP攻击的解决方案
我用的是Fedora Core 6，我提出了几个图像文件，使用ARP的关键字搜索，我们发现arptables，arpwatcher和arpwatcher首先，它似乎是唯一的监控机器的IP /地址变化之类，似乎无法防止ARP攻击。看arptables再想想iptables，穿上一看，果然，顺序是完全一样的。但问题是，要保持机器的ARP攻击是非常简单的（静态ARP绑定了），但还是有人攻击网关，我们不是网关的网络管理员，我只能距离而不可亵玩；！
这条路是不能通过的，我们改变了方式，arping这东西进入我的眼睛，去壳，发现已安装：
arping -发送ARP请求到邻居hostarping { AbDfhqUV } { hostldquo } { { } } {
关键的命令：
arping -你-我的分组传输网络卡接口的源IP目的地址
实例uff1a
假设你的eth0接口对应的IP地址，和网关是192.168.1.255可以使用
arping -你-我的192.168.1.255 eth0 192.168.1.1
方法二
管理员用户登录并打开终端输入。
1、# ARP - > / /醚等
将IP地址和MAC地址导入以太
2、#六 / /醚等
编辑文件格式，以太文件内容必须格式化冗余完整删除，更改为形成IP MAC。
192.168.1. X XX XX XX XX：：：：XX
192.168.1. X XX XX XX XX：：：：XX
…
请注意，mac仅O和O，没有资本、零、IP和MAC空间。
3、#六 / / RC等。D / / / rc.local打开并显示 / / RC等。D／rc.local文件，启动文件
#我 / /编辑
根据绑定中的内容来实现ARP启动
添加一个行，并将其放在该文件的结尾处。
ARP -F
ESC退出编辑
WQ： / /保存编辑
4、# ARP F / /保存绑定
（以太不包括网关mac，否则它将是错误的）
这只能防止一些ARP攻击。如果网络中所有的IP MAC都被导入到以太文件中，那么ARP攻击就可以得到有效的预防。
1、NMAP SP 192.168.11.0 / 24
扫描，因此，我的ARP表具有该网段中所有机器的MAC，并将所有信息复制到 /醚文件中。
2, 3, 4同上。