linux 下的arp 攻击的最终解决方案

话说楼主今天又被arp 攻击了，arp -s 192.168.1.1 mac 这个方法已经不管用了，于是参考了一片文章，自己并且亲自试验了一下，效果很不错。 下面给出具体解决方案

——————————————————————————华丽的分割线----------

先安装libnet

tar -xvzf libnet.tar.gz
cd libnet
./configure
make
make install  或者：sudo apt-get install libnet1 这样也能安装的

安装arpoison 这个需要自己去官网下
tar -xvzf arpoison-0.6.tar.gz
cd arpoison
gcc arpoison.c /usr/lib/libnet.a -o arpoison 
mv arpoison /usr/sbin



用法:  Usage: -i device -d dest_IP -s src_IP -t target_MAC -r src_MAC [-a] [-w time between packets] [-n number to send]


示例：
arpoison -i eth0 -d 172.16.18.254 -s 172.16.18.19 -t ff:ff:ff:ff:ff:ff -r 00:11:09:E8:78:DD 

-i eth0 指定发送arp包的网卡接口eth0 -d 172.16.18.254 指定目的ip为172.16.18.254 -s 172.16.18.19 指定源ip为172.16.18.19 -t ff:ff:ff:ff:ff:ff 指定目的mac地址为ff:ff:ff:ff:ff:ff(arp广播地址) -r 00:11:09:E8:C8:ED 指定源mac地址为00:11:09:E8:C8:ED 

写了一个小脚本，根据注释，相信聪明智慧的各位可以搞定linux下的arp攻击了： 

#!bash
#arpDefend.sh
#######
#yk103#
#######

#网关mac地址
GATEWAY_MAC=00:D0:F8:FF:4A:23
#目的mac地址
DEST_MAC=ff:ff:ff:ff:ff:ff
#目的ip地址
DEST_IP=172.16.18.254
#本地网卡接口
INTERFACE=eth0
#$INTERFACE的mac地址
MY_MAC=00:11:09:E8:78:DD
#$INTERFACE的ip地址
MY_IP=172.16.18.19

#在本机建立静态ip/mac入口 $DEST_IP--$GATEWAY_MAC 
arp -s $DEST_IP $GATEWAY_MAC 

#发送arp reply ,使$DEST_IP更新$MY_IP的mac地址为$MY_MAC
arpoison -i $INTERFACE -d $DEST_IP -s $MY_IP -t $DEST_MAC -r $MY_MAC 1>/dev/null &

结束语：
arpoison需要root权限运行
arpoison需要libnet的支持
arpoison很好的解决了arp攻击的问题

——————————————继续分割——————————————————————

命令防：
定点式：
sudoarpoison -i eth0 -d 192.168.0.1-s 192.168.0.100 -t 00:26:5A:AD:EF:44-r E0:CB:4E:88:D5:87

广播式：
sudo  arpoison   -i   eth0   -d   192.168.0.1 -s   192.168.0.100   -t   ff:ff:ff:ff:ff:ff  -r E0:CB:4E:88:D5:87


攻：
sudoarpoison -i   eth0  -d  IP    -s   IP    -tMAC  -r mac
sudoarpoison -i eth0 -d 192.168.0.?   -s  192.168.0.1-t ??:??:??:??          -r E0:CB:4E:88:D5:87


终极解决办法
采用arpoison来解决是最好的办法了，这个办法还是参考了《linux下arp攻击的解决方案［原］》的办法。
arpoison需要libnet的库才能正确编译，所以要下载libnet和arpoison两个软件。

arpoison主页
http://www.arpoison.net/

libnet主页
http://www.packetfactory.net/libnet


用法举例：
babo@babo-laptop:~$sudo arpoison
Usage: -i <device> -d <dest IP> -s <srcIP> -t <target MAC> -r <src MAC> [-a] [-w time betweenpackets] [-n number to send]

说明
-i指定发送arp包的网卡接口eth0
-d192.168.1.1 指定目的ip为192.168.1.1
-s192.168.1.101 指定源ip为192.168.1.101
-tff:ff:ff:ff:ff:ff 指定目的mac地址为ff:ff:ff:ff:ff:ff(arp广播地址)
-r00:1c:bf:03:9f:c7 指定源mac地址为00:1c:bf:03:9f:c7

比如我想防止arp攻击
sudo arpoison -i eth0 -d 192.168.1.1 -s 192.168.1.101 -t ff:ff:ff:ff:ff:ff-r 00:1c:bf:03:9f:c7

比如我想攻击192.168.1.50的机器不让他上网
sudo arpoison -i eth0 -d 192.168.1.50 -s 192.168.1.1 -t ff:ff:ff:ff:ff:ff-r00:1c:bf:03:9f:c7

到此，完美解决。