linux下防御arp攻击的策略(转帖)

linux下防御arp攻击的策略
1./*找出ARP攻击的机器*/
获取同一网段下所有机器MAC地址的办法
        
机房有机器中毒，发arp包，通过arpspoof虽然可以解决，也可以找到中毒机器的mac地址，但在机房设备不足的情况下，很难查到mac地址对应的 IP。然后我们可以通过一个循环，使用arping来对整个子网下面的机器发一个包，这样就可以在arp下面查看到相应的mac缓存，进而得到对

应的IP地址。

1.#!/bin/sh  
2.   for ((i = 1; i < 254; i++))  
3.   do 
4.   arping -I eth0 60.191.82.$i -c 1 
5.   done  
6.   arp -a > mac_table</SPAN> 
   #!/bin/sh
   for ((i = 1; i < 254; i++))
   do
   arping -I eth0 60.191.82.$i -c 1
   done
   arp -a > mac_table

 
脚本 跑完后，查看当前目录生成的mac_table。
#arp -a 查找你中毒时网关的MAC地址，并记录下来在mac_table里寻找到相对应的机器，仍后就可以找出那台机器感染了ARP病毒。
2./*使用arpspoof抵御ARP攻击*/
#提供方案原创者:yk103,在此表示感谢！
先安装libnet