最近都在忙 Project, 所以將近半個月沒有更新 Blog 了.
換了新工作以後, 本來是通車, 因為太晚下班很累, 所以下班時間都有點早,
最近 Project 比較忙, 所以常常晚下班.
Tags: Hardware, 隨手札記
胡言亂語中.
October 8th, 2005 · No Comments
arpstar
October 8th, 2005 · 1 Comment
最近這一台機器放的地方被 arp 攻擊. 所以三不五時就會斷線, 然後等待 route arptable time out.
目前管理人查出來, 似乎是使用大陸人寫的軟體 netcut 網路剪刀手攻擊的.
因為這個原因, 在還沒有找出兇手之前, 也是要保護一下自己的電腦.
Linux 下有一套 arpstar
號稱可以防止 arpspoof. 不過目前只支援 kernel 2.6
可以做以下設定
1. trust ip/arp
2. drop collection, 就是發一個 arp request , 會有不止一個 arp reply .
3. heal network . 可以恢復其他電腦被污染的 arp cache.
我主要還是用 1. trust ip/arp 這個功能. 再加上 ping .
這樣一來, 攻擊結束後馬上就可以恢復網路, 在沒有抓到人以前
這也是沒有辦法中的辦法了.
如果要找兇手, 就要掛上 management switch 查 mac address/port [...]
