Linux下網(wǎng)絡(luò)層防火墻iptables很強大，鏈路層也有類似的防火墻arptables，可針對arp地址進(jìn)行限制，防止ARP網(wǎng)關(guān)欺騙攻擊，再配合靜態(tài)綁定MAC和向網(wǎng)關(guān)報告正確的本機MAC地址，有效解決ARP攻擊問題。
Centos5安裝：

1 2 3 4 5 6

#http://blog.onovps.com wget http://superb-sea2.dl.sourceforge.net/project/ebtables/arptables/arptables-v0.0.3/arptables-v0.0.3-4.tar.gz tar zxvf arptables-v0.0.3-4.tar.gz cd arptables-v0.0.3-4 make make install

arptables規(guī)則設(shè)置：

1 2 3 4 5 6 7 8 9

arptables -F arptables -P INPUT ACCEPT #默認(rèn)策略 arptables -A INPUT --src-ip 192.168.1.1 --src-mac 7A:31:14:42:10:01 -j ACCEPT #允許本網(wǎng)段特定MAC可進(jìn)入，且IP與MAC相符 arptables -A INPUT --src-mac ! 74:8E:F8:53:DC:C0 -j DROP #拒絕非網(wǎng)關(guān)MAC arptables -A INPUT --src-ip ! 192.168.1.1 -j DROP #拒絕非網(wǎng)關(guān)IP

保存規(guī)則并開機加載：

1 2 3

iptables-save > /etc/sysconfig/arptables /etc/init.d/arptables save chkconfig arptables on

規(guī)則保存后重新加載會出錯，去除以下文件內(nèi)-o any字段。

1	/etc/sysconfig/arptables

http://blog.onovps.com/archives/arptables.html

轉(zhuǎn)載于:https://www.cnblogs.com/chenying99/p/3181000.html

總結(jié)

以上是生活随笔為你收集整理的Linux下用arptables防arp攻击的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。