最全的ARP欺骗攻击原理深入分析（8）
来源：asp之家 发布时间：2009-12-24 08:42:00
我们现在看如何配置一台主机作为透明接入模式的防火墙（透明接入的防火墙不需要IP），
图5
如图5所示，一台防火墙连接内部网段和DMZ网段到外部路由。我们在这台用作防火墙的主机上使用linux操作系统，这样我们可以方便的使用iptables防火墙。假设三块网卡为eth0，eth1和eth2，eth0和路由器相连，eth1和内网相连.eth2和外网相连。假设DMZ区有2台服务器。
内网地址:192.168.1.0/24DMZ地址:192.168.1.2---192.168.1.3路由器的ip地址:192.168.1.1eth0:AA:AA:AA:AA:AA:AAeth1:BB:BB:BB:BB:BB:BBeth2:CC:CC:CC:CC:CC:CC
和前面差不多，第一步需要实现ARP欺骗，这次我们有个简单的实现。我们把路由器的IP地址和防火墙的eth1和eth2的网卡物理地址绑定，将内网和DMZ网段的IP地址和eth0的网卡绑定，在linux系统上我们用arp命令实现：
arp -s 192.168.1.1 BB:BB:BB:BB:BB:BBarp -s 192.168.1.1 CC:CC:CC:CC:CC:CC arp -s 192.168.1.0/24 AA:AA:AA:AA:AA:AA
第二部我们需要在基于linux的防火墙上设置路由，把目标地址是外部路由的包转发到eth0，把目标地址为内网的包转发到eth1，把目标地址是DMZ网段服务器的包转发到eth2.在linux下面用route命令实现
route add 192.168.1.1 dev eth0route add -net 192.168.1.0/24 dev eth1route add 192.168.1.2 dev eth2route add 192.168.1.3 dev eth3
（针对DMZ网段里面的每台服务器都要增加一条单独的路由） 现在我们就已经实现了一个简单的arp代理的透明接入，当然对应于防火墙的iptables部分要另外配置，iptables的配置不在本文范畴之内。
小结
本文介绍了ARP协议以及与其相关的安全问题。一个重要的安全问题就是ARP欺骗，我们讲到了同一网段的ARP欺骗以及跨网段的ARP欺骗和ICMP重定向相结合的方法。由于有这些安全问题的存在，我们给出一些最基本的解决办法。最后谈到了利用代理ARP实现在交换网络中嗅探和防火墙的透明接入。
0
投稿猜你喜欢
- 搜索引擎通过一种程序robot（又称spider），自动访问互联网上的网页并获取网页信息。您可以在您的网站中创建一个纯文本文件robots.
- 北京时间11月17日消息，据国外媒体报道，俄罗斯有关机构表示，若动视暴雪的新作《使命召唤：现代战争2》不做修改，那么就可能遭到被封杀的命运。
- 在小说文化里，江湖人物都有“诨名”，诨的意思是戏谑，抓住人物特征，或褒或贬。鲜活而富有创造性，影响力经常超出本名本姓，典型如水浒传中人物，黑
最近不少站长开始考虑和选择在国外注册域名，由于很多站长对国外IDC市场不是很了解，害怕上当受骗无处维权，这里就分享一下在国外域名注册的方法和- 此文，是通过查阅各位大神的经验总结得出的小小的结论，只是为了记录自己在学习过程中，遇到的问题而写，假若能帮到大家，十分荣幸~当VMvare出
- 一个网站数据完全采集，目前大概3w条，没有生成tag 所以taglist这个表中没有内容 我就不用清理这个了下面看我的步骤原始图没有截下来1
- 今日淘特Asp.Net CMs推出2.0版，系统新增加了Tag标签，会员投稿，发布网站地图等功能。淘特Asp.Net Cms（V2.0） 2
- VMware EXSI 为虚拟机centos安装VMware Tools1.首先查看虚拟机是否安装VMware Tools2.打开虚拟机控制
- diskperf.exe > Starts physical Disk Performance counters 磁盘性能计数器dll
- 今天来介绍Godaddy如何进行OUTLOOK设置，首先设立你的电子邮件帐号。在微软outlook ，选择工具电子邮件帐户。关于电子邮件帐户
- 外链在SEO优化中占有很重要的地位，但是外链应该重质还是量？Google关键词排名分析从Google查看关键词“租车”排名(2010.01.
- 概要本文分步说明如何在Windows Server 2003 产品中为域名系统 (DNS) 配置Internet 访问。DNS是Intern
- 首先大家要认清楚一个概念，使用FTP是从http代理出去，还是由socks代理或firewall上打开一个口转发。从http代理出去的FTP
- 10月14日，中国软件资讯网据外电报道，当苹果的市值又再度超越Google时，这次它能够一直保持领先吗？《BusinessWeek》专栏作家
- Ecshop没法直接整合Dedecms，要通过Ucenter整合在一起，通过ucenter整合echsop和discuz的用户。当然同时也可
- Godaddy主机用户可以为其Linux共享托管帐户里的每个目录设置多个不同的目录许可。这样就可以控制哪些人能访问你的文档，他们在这些目录里
- WordPress留言链接重定向跳转，主要是对百度来做的，因为WordPress留言默认的用rel='external nofoll
- 工业和信息化部部长李毅中近日在“2009中国互联网大会”开幕仪式上指出，电子商务虽受金融危机影响但发展仍然迅速，2008年电子商务交易额突破
- 前言：我们知道，Docker 主要是基于 Namespace、cgroups 和联合文件系统这三大核心技术实现的。前面的课时我详细讲解了 N
- 404错误页面是当有人试图访问你的网站尚不存在的某个网页时显示的错误页面。我们的托管帐户允许你使用主页当作404错误页面page,或者你可以
