linux 下的arp 攻擊的最終解決方案

話說樓主今天又被arp 攻擊了，arp -s 192.168.1.1 mac 這個方法已經無論用了，因而參考了一片文章，本身而且親自試驗了一下，效果很不錯。 下面給出具體解決方案

——————————————————————————華麗的分割線----------

先安裝libnet

tar -xvzf libnet.tar.gz
cd libnet
./configure
make
make install  或者：sudo apt-get install libnet1 這樣也能安裝的

安裝arpoison 這個須要本身去官網下
tar -xvzf arpoison-0.6.tar.gz
cd arpoison
gcc arpoison.c /usr/lib/libnet.a -o arpoison 
mv arpoison /usr/sbin



用法:  Usage: -i device -d dest_IP -s src_IP -t target_MAC -r src_MAC [-a] [-w time between packets] [-n number to send]


示例：
arpoison -i eth0 -d 172.16.18.254 -s 172.16.18.19 -t ff:ff:ff:ff:ff:ff -r 00:11:09:E8:78:DD 

-i eth0 指定發送arp包的網卡接口eth0 -d 172.16.18.254 指定目的ip爲172.16.18.254 -s 172.16.18.19 指定源ip爲172.16.18.19 -t ff:ff:ff:ff:ff:ff 指定目的mac地址爲ff:ff:ff:ff:ff:ff(arp廣播地址) -r 00:11:09:E8:C8:ED 指定源mac地址爲00:11:09:E8:C8:ED 

寫了一個小腳本，根據註釋，相信聰明智慧的各位能夠搞定linux下的arp攻擊了： 

#!bash
#arpDefend.sh
#######
#yk103#
#######

#網關mac地址
GATEWAY_MAC=00:D0:F8:FF:4A:23
#目的mac地址
DEST_MAC=ff:ff:ff:ff:ff:ff
#目的ip地址
DEST_IP=172.16.18.254
#本地網卡接口
INTERFACE=eth0
#$INTERFACE的mac地址
MY_MAC=00:11:09:E8:78:DD
#$INTERFACE的ip地址
MY_IP=172.16.18.19

#在本機創建靜態ip/mac入口 $DEST_IP--$GATEWAY_MAC 
arp -s $DEST_IP $GATEWAY_MAC 

#發送arp reply ,使$DEST_IP更新$MY_IP的mac地址爲$MY_MAC
arpoison -i $INTERFACE -d $DEST_IP -s $MY_IP -t $DEST_MAC -r $MY_MAC 1>/dev/null &

結束語：
arpoison須要root權限運行
arpoison須要libnet的支持
arpoison很好的解決了arp攻擊的問題

——————————————繼續分割——————————————————————

命令防：
定點式：
sudoarpoison -i eth0 -d 192.168.0.1-s 192.168.0.100 -t 00:26:5A:AD:EF:44-r E0:CB:4E:88:D5:87

廣播式：
sudo  arpoison   -i   eth0   -d   192.168.0.1 -s   192.168.0.100   -t   ff:ff:ff:ff:ff:ff  -r E0:CB:4E:88:D5:87


攻：
sudoarpoison -i   eth0  -d  IP    -s   IP    -tMAC  -r mac
sudoarpoison -i eth0 -d 192.168.0.?   -s  192.168.0.1-t ??:??:??:??          -r E0:CB:4E:88:D5:87


終極解決辦法
採用arpoison來解決是最好的辦法了，這個辦法仍是參考了《linux下arp攻擊的解決方案［原］》的辦法。
arpoison須要libnet的庫才能正確編譯，因此要下載libnet和arpoison兩個軟件。

arpoison主頁
http://www.arpoison.net/

libnet主頁
http://www.packetfactory.net/libnet


用法舉例：
babo@babo-laptop:~$sudo arpoison
Usage: -i <device> -d <dest IP> -s <srcIP> -t <target MAC> -r <src MAC> [-a] [-w time betweenpackets] [-n number to send]

說明
-i指定發送arp包的網卡接口eth0
-d192.168.1.1 指定目的ip爲192.168.1.1
-s192.168.1.101 指定源ip爲192.168.1.101
-tff:ff:ff:ff:ff:ff 指定目的mac地址爲ff:ff:ff:ff:ff:ff(arp廣播地址)
-r00:1c:bf:03:9f:c7 指定源mac地址爲00:1c:bf:03:9f:c7

好比我想防止arp攻擊
sudo arpoison -i eth0 -d 192.168.1.1 -s 192.168.1.101 -t ff:ff:ff:ff:ff:ff-r 00:1c:bf:03:9f:c7

好比我想攻擊192.168.1.50的機器不讓他上網
sudo arpoison -i eth0 -d 192.168.1.50 -s 192.168.1.1 -t ff:ff:ff:ff:ff:ff-r00:1c:bf:03:9f:c7

到此，完美解決。