|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
如果你让他去用linux搭建一个web服务器,做一个linux网关,他就什么都不会了.他们把时间都浪费在了版本的转换上了.
前两天家里的网断断续续,发明有人在用arp棍骗,实在真正碰着有人在打击的概率不年夜,年夜部分缘故原由都是有人在用win下的诸如“P2P闭幕者”如许的软件招致的。再怎样bs那人也是没有效的,成绩仍是要办理,win下却是好办,现成的软件多的是,linux上面就要本人下手了^^.
arp棍骗的道理未几述,基础就是使用发送假的arp数据包,假充网关。一样平常在网上通信的时分网关的IP和MAC的绑定是放在arp缓存内里的,假的arp包就会革新这个缓存,招致本该发送到网关的数据包发到了棍骗者那边。办理的举措就是静态arp.
假定网关的IP是192.168.0.1,我们要先失掉网关的准确MAC,先ping一下网关:
ping192.168.0.1
然后运转arp检察arp缓存中的网关MAC:localhost~$arpAddressHWtypeHWaddressFlagsMask
Interface192.168.0.1ether00:12:34:56:78:9ACeth0
这里失掉的网关MAC假定为00:12:34:56:78:9A,C代表这个绑定是保留在缓冲里的,我们要做的就是把这个IP和MAC静态的绑定在一同,起首创建/etc/ethers文件,输出以下内容:192.168.0.100:12:34:56:78:9A
保留加入,以后即是应用这个静态绑定:localhost~$arp-f再运转arp检察:localhost~$arpAddressHWtypeHWaddressFlagsMask
Interface192.168.0.1ether00:12:34:56:78:9ACMeth0多了个M,暗示静态网关,OK出工~
别的,假如你不会和局域网内的用户通信的话,那末能够爽性把arp剖析关失落,假定你的网卡是eth0,那末能够运转:localhost~$ifconfigeth0-arp
如许凑合那些闭幕者软件就能够了,可是真的有人想打击的话,如许仍是不敷的,由于打击者还能够棍骗网关,办理的举措就是在网关和局域网内呆板上做双向绑定,道理办法同上,一样平常网吧内里也是如许做的
</p>
初学阶段只要把上课时候学习过的命令练熟就可以了.单靠学习各种命令而成为高手是不可能的。 |
|