日期:2011-12-30 21:36:00 来源:本站整理
Ubuntu下利用 arptables 来做主动式arp防火墙[Linux安全]
本文“Ubuntu下利用 arptables 来做主动式arp防火墙[Linux安全]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
首先安装好arptables:
* sudo apt-get install arptables
然后定义法则:
* sudo arptables -A INPUT --src-mac ! 网关物理地址 -j DROP
* sudo arptables -A INPUT -s ! 网关IP -j DROP
* sudo arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT
呵,不过这样就有一点不好,局域网内的资源不能用!~比方飞鸽、War3!假如想用它们的话,把上面那些法则给Del就OK了!~
* sudo arptables -F
当然我们可以做个脚本,每次开机的时刻自动运行!~sudo gedit /etc/init.d/arptables,内容以下:
#! /bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
arptables -A INPUT --src-mac ! 网关物理地址 -j DROP
arptables -A INPUT -s ! 网关IP -j DROP
arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT
然后给arptables加个execution的属性,
sudo chmod 755 /etc/init.d/arptables
再把arptables设置自动运行,
sudo update-rc.d arptables start 99 S .
用sysv-rc-conf直接设置
以上是“Ubuntu下利用 arptables 来做主动式arp防火墙[Linux安全]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |
评论内容只代表网友观点,与本站立场无关!
评论摘要(共 0 条,得分 0 分,平均 0 分)
查看完整评论