给UBUNTU服务器按上ARP防火墙

2011-6-28 11:15 910 0

摘要: 　　一台服务器间或会出现页面被挂马的现象，但是查服务器没有发现原因，通过挂马的字符分析也没找到对应的代码。后台经人提醒，想到可能是ARP攻击，于是给服务器（UBUNTU）安上ARP防火墙。　　过程记录...

关键词： arptables 规则 192.168 11 服务器网关 1.1 FF 如果 source

　　一台服务器间或会出现页面被挂马的现象，但是查服务器没有发现原因，通过挂马的字符分析也没找到对应的代码。后台经人提醒，想到可能是ARP攻击，于是给服务器（UBUNTU）安上ARP防火墙。　　过程记录如下：　　sudo apt-get install arptables　　#安装arptables　　cat /etc/network/interfaces　　#查到网关的IP，记下来，这里用192.168.1.1代替　　arping 192.168.1.1　　#查到网关的mac地址，比如：Unicast reply from 192.168.1.1 [00:02:11:11:11:11] 1.311ms，记下来这个00:02:11:11:11:11　　arptables -A INPUT --source-mac ! 00:02:11:11:11:11 -j DROP　　arptables -A INPUT --source-ip ! 192.168.1.1 -j DROP　　arptables -A OUTPUT --destination-mac ! FF:FF:FF:FF:FF:FF -j ACCEPT　　#添加3条规则　　arptables --list　　#用这个命令可以列出所有的规则，如果顺利可以看到刚才添加的3条规则　　如果需要，也可以把他们添加到rc.local中重启后自动添加规则。

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除