【讨论一下】arch下关于防arp攻击的办法

blance

现在换了住处，网络环境巨差，倒也不是带宽不够，是局域网有人用工具恶意攻击，win下防火墙比较多，linux下了解太少，以前也几乎不用，所以想借此贴好好像元老们学习学习
有什么好的建议，或者有见解性的思路都可以交流交流~

dkeehl

最近也在考虑装一个防火墙，不知iptables行不行

KillTux

板砖 拍丫挺的

mofei252

arp -s IP mac

latteye

我也是用的4楼的绑定。
这个简单好用。

cwjiof

OpenBSD下大名鼎鼎的Stateful Packet Filter （PF）有没有移植到Linux中去？有谁知道说一声。
一般Stateful FireWall就用PF，而Statefuless FireWall用Iptables就可以了。

jarryson

iptables的规则应该很容易都能完成。。不过我不知道就是了。。^ ^我们学校也是老有人中毒。。linux下很容易不能上网。。

sofire

你的机器装不装防火墙，都没啥影响吧。
担心的是什么？

不知道能不能在Linux下安装PF，
即使有，估计也没在OpenBSD下好用

blance

Post by mofei252;1802320
arp -s IP mac

你试试win下的"网络剪刀手"工具，一样可以把你cut

latteye

Post by blance;1803366
你试试win下的"网络剪刀手"工具，一样可以把你cut

网络剪刀手的原理是伪造客户端。也就是说，他欺骗的对象是网关。
在这种情况下，除非网关具有一定的防护措施。不然，客户端再怎么设定都是徒劳。

一些极端的考虑，比如客户端每秒发送一次arp包就没啥讨论的必要了。

这种情况没啥必要和客户端的防护一起讨论了。