来讲讲：体系平安：linux下提防arp棍骗打击
如果你让他去用linux搭建一个web服务器,做一个linux网关,他就什么都不会了.他们把时间都浪费在了版本的转换上了.前两天家里的网断断续续，发明有人在用arp棍骗，实在真正碰着有人在打击的概率不年夜，年夜部分缘故原由都是有人在用win下的诸如“P2P闭幕者”如许的软件招致的。再怎样bs那人也是没有效的，成绩仍是要办理，win下却是好办，现成的软件多的是，linux上面就要本人下手了^^.
arp棍骗的道理未几述，基础就是使用发送假的arp数据包，假充网关。一样平常在网上通信的时分网关的IP和MAC的绑定是放在arp缓存内里的，假的arp包就会革新这个缓存，招致本该发送到网关的数据包发到了棍骗者那边。办理的举措就是静态arp.
假定网关的IP是192.168.0.1，我们要先失掉网关的准确MAC，先ping一下网关：
ping192.168.0.1
然后运转arp检察arp缓存中的网关MAC：localhost~$arpAddressHWtypeHWaddressFlagsMask
Interface192.168.0.1ether00:12:34:56:78:9ACeth0
这里失掉的网关MAC假定为00:12:34:56:78:9A，C代表这个绑定是保留在缓冲里的，我们要做的就是把这个IP和MAC静态的绑定在一同，起首创建/etc/ethers文件，输出以下内容：192.168.0.100:12:34:56:78:9A
保留加入，以后即是应用这个静态绑定：localhost~$arp-f再运转arp检察：localhost~$arpAddressHWtypeHWaddressFlagsMask
Interface192.168.0.1ether00:12:34:56:78:9ACMeth0多了个M，暗示静态网关，OK出工～
别的，假如你不会和局域网内的用户通信的话，那末能够爽性把arp剖析关失落，假定你的网卡是eth0，那末能够运转：localhost~$ifconfigeth0-arp
如许凑合那些闭幕者软件就能够了，可是真的有人想打击的话，如许仍是不敷的，由于打击者还能够棍骗网关，办理的举措就是在网关和局域网内呆板上做双向绑定，道理办法同上，一样平常网吧内里也是如许做的
</p>
初学阶段只要把上课时候学习过的命令练熟就可以了.单靠学习各种命令而成为高手是不可能的。 再次，Linux是用C语言编写的，我们有学习C语言的基础，读程序和编写代码方面存在的困难小一点，也是我们能较快掌握的原因之一。? 一定要学好命令，shell是命令语言，命令解释程序及程序设计语言的统称，shell也负责用户和操作系统之间的沟通。 对Linux命令熟悉后，你可以开始搭建一个小的Linux网络，这是最好的实践方法。Linux是网络的代名词，Linux网络服务功能非常强大，不论是邮件服务器、Web服务器、DNS服务器等都非常完善。 笔者五分钟后就给出了解决方法： “首先备份原文件到其他目录，然后删掉/usr/local/unispim/unispimsp.ksc，编辑 /usr/local/unispim/unispimsp.ini，最后重启动计算机 虽然大家都比较喜欢漂亮的mm，但是在学 linux 的过程中，还是要多和“男人”接触一下：P 遇到问题的时候，出来看说和上网查之外，就是要多用 linux 下的 man 命令找找帮助。 放手去搞。尽量不要提问，运用搜索找答案，或者看wiki，从原理上理解操作系统的本质，而不是满足于使用几个技巧。尽量看英文资料。 熟悉并掌握安装Linux，安装是学习的前提。目前较常见的安装方法有二种： 请问谁有Linux的学习心得的吗？简单的说说？
页:
[1]