根據(jù)dhcp信息動(dòng)態(tài)更新arp緩存的內(nèi)容對(duì)抗arp攻擊

jeaneyton

最近網(wǎng)上的arp攻擊非常泛濫，對(duì)于linux服務(wù)器作網(wǎng)關(guān)和dhcp服務(wù)器的網(wǎng)絡(luò)來(lái)說(shuō)，能否利用腳本實(shí)現(xiàn)根據(jù)dhcp分配的地址信息動(dòng)態(tài)更新網(wǎng)關(guān)的arp緩存表來(lái)對(duì)抗arp對(duì)網(wǎng)關(guān)的欺騙？本人感覺(jué)理論上可以實(shí)現(xiàn)，但我的linux腳本編程的功力太淺，期盼高手來(lái)解決一下。

ssffzz1

腳本是很難實(shí)現(xiàn)的。
這個(gè)功能叫做

dhcp snooping  不過(guò)LINUX下還沒(méi)有具體的實(shí)現(xiàn)。因?yàn)橐�監(jiān)聽(tīng)DHCP包，腳本實(shí)現(xiàn)難度很大。

jeaneyton

dhcp snooping是cisco交換機(jī)特有的功能吧？一般小企業(yè)購(gòu)買(mǎi)高端的交換機(jī)投資太大。您看能否參照這篇文章來(lái)實(shí)現(xiàn)：
http://fanqiang.chinaunix.net/adm/net/2007-02-01/4879.shtml

ssffzz1

不是cisco特有的。

一些比較好的交換機(jī)都有實(shí)現(xiàn)。

其實(shí)實(shí)現(xiàn)也不難。我也考慮過(guò)思路，只是沒(méi)有時(shí)間寫(xiě)程序。
1、監(jiān)聽(tīng)dhcp包，并分析包的流程，最后確定出客戶(hù)租用的IP以及租用該IP的租約期限。
2、根據(jù)該租約期限，在系統(tǒng)的ARP地址表中添加相應(yīng)的條目（應(yīng)該是動(dòng)態(tài)），條目的生存期就是IP的租約期限。
3、添加ARP條目時(shí)，應(yīng)該先確定取消先前租約未到期的相應(yīng)的條目。

jeaneyton

那有時(shí)間就寫(xiě)一個(gè)程序共享一下吧，呵呵。期待你的大作！

ssffzz1

呵呵，關(guān)鍵就是沒(méi)時(shí)間啊。

不過(guò)只能用于DHCP流量經(jīng)過(guò)的設(shè)備，如DHCP本身。
作用也不是很大啊。

這個(gè)功能最好還是在交換機(jī)上用，那真叫爽。