LINUX下ARP欺骗攻击说明与防范

2020-01-30 12:25:04王旭

1、在网吧其中一台工作站上,下载BMacclient.exe程序,双击运行;
2、BMacclient.exe运行后,会直接隐藏到系统托盘,请在托盘图标上点右键->设置;
   此时会弹出设置窗口,在备注一栏里填上说明,譬如 网关,此选项未必填项;
   在IP地址栏里填上网关IP,一般我们只需要绑定网关就可以了;
   填好网关IP后,点解析MAC地址。程序会自动解析出网关的MAC地址;
   填好后,直接点添加,然后保存,退出。
3、将BMacclient.exe文件,放到电影服务器上一个可以被下面所有客户机正常访问的目录,然后在网娱平     台的系统维护模块中增加一个开机更新项,设置每台工作站将BMacclient.exe工具复制到本地。
4、在系统维护模块中,同时增加一个开机启动项,设置每台工作站启动BMacclient.exe程序。
5、进入网娱平台的系统维护模块,进行一次参数上传操作,这样可以把刚才所设置的参数更新到每台工作     站上。其他的工作站上的BMacclient.exe程序就不需重复设置。
6、其他工作站,只需要重新启动一次,就可以自动下载BMacclient.exe程序,并自动按照你所设置的参数   来运行防护程序了。 三、胜天网络ARP欺骗防护程序网关(服务器)端程序BmacForGetway.exe的使用方法
    由于病毒不仅仅攻击客户端,同时也攻击网关,因此,仅仅对客户端进行防护是不够的。网关上也必须针对ARP欺骗进行防护。网吧的网关如果是使用Windows类操作系统,则可以运行BmacForGetway.exe程序,如果是Linux类操作系统,则可以使用linux自身的MAC地址静态绑定的功能,并可以通过BmacForGetway.exe程序方便的收集全网络的MAC地址信息。     Windows类网关上BmacForGetway.exe程序的使用方法
    1、在网关上下载BmacForGetway.exe程序。双击运行;
    2、BmacForGetway.exe运行后,会直接隐藏到系统托盘,请在托盘图标上点右键->设置;
       此时会弹出设置窗口,窗口从整体上分为左右两个部分,左边是绑定设置窗口,右边是MAC地址扫描工具窗口。我们首先,要进行全网         的MAC地址扫描。请先输入你的IP地址的范围,譬如你使用192.168.1.0/255.255.255.0这一地址段,则在第一个窗口里填192.168.1,         然后设置从1 到254。点开始,很快就会扫描出全网的MAC地址。如果有多个网段,请重复这个步骤,目前只能一次扫描一个C类网段地       址。
    3、在扫描出全网MAC地址后,点中间的“<<-”按钮,将会把扫描出的MAC全部添加到左边的绑定栏目中。在绑定到IP栏目中,填上内部网       卡的IP地址,然后点保存,再点开始就可以了。     Linux类网关上静态绑定的使用方法