受到arp欺騙攻擊

zhangweibo

redhat 4U4  受到arp欺騙攻擊，想通過(guò)/etc/ethers文件建立ip地址和mac地址的綁定，發(fā)現(xiàn)arp -f后報(bào)以下錯(cuò)誤：


SIOCSARP: Invalid argument
arp: cannot set entry on line 1 of etherfile /etc/ethers !


難道不讓我綁定？

szxsztszk

偶的也一樣.也想知道.

ssffzz1

帖出該文件的內(nèi)容。
并說(shuō)明該文件是如何產(chǎn)生的 ，是在WINDOWS下粘貼過(guò)來(lái)的還是在LINUX下用VI手工輸入的。

zhangweibo

估計(jì)是雙網(wǎng)卡的影響，

直接用  arp -i eth0 -s ip地址  mac地址就可以

ssffzz1

原帖由 zhangweibo 于 2007-5-8 11:56 發(fā)表于 4樓  
估計(jì)是雙網(wǎng)卡的影響，

直接用  arp -i eth0 -s ip地址  mac地址就可以

沒(méi)影響。不是一個(gè)概念的東西。ARP表是全局的。
你就是不用-i 參數(shù)，也可以，不信你試試。

[ 本帖最后由 ssffzz1 于 2007-5-8 11:58 編輯 ]

zhangweibo

不用-i 不行，直接用arp -s 顯示以下報(bào)錯(cuò)信息

SIOCSARP: 無(wú)效的參數(shù)

ssffzz1

還是那句話,貼出文件,說(shuō)出生成文件的方法.最后貼出命令行的具體命令.懷疑輸入格式錯(cuò)誤.

llzqq

應(yīng)該是LAN中某個(gè)機(jī)器中了ARP病毒，最好找到這個(gè)機(jī)器殺毒。

zhangweibo

原帖由 ssffzz1 于 2007-5-9 08:03 發(fā)表于 7樓  
還是那句話,貼出文件,說(shuō)出生成文件的方法.最后貼出命令行的具體命令.懷疑輸入格式錯(cuò)誤.

[root@mail root]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:15:60:0B:6F:52  
          inet addr:211.136.82.242  Bcast:211.136.82.247  Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:864620459 errors:0 dropped:0 overruns:0 frame:0
          TX packets:899905143 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1485946247 (1417.1 Mb)  TX bytes:2489604888 (2374.2 Mb)
          Interrupt:25

eth1      Link encap:Ethernet  HWaddr 00:15:60:0B:6F:51  
          inet addr:192.168.1.242  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:46 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:2944 (2.8 Kb)
          Interrupt:26

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:867193445 errors:0 dropped:0 overruns:0 frame:0
          TX packets:867193445 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:348098955 (331.9 Mb)  TX bytes:348098955 (331.9 Mb)

[root@mail root]# arp -a
? (211.136.82.246) at 00:0B:BE:5CF:80 [ether] on eth0
[root@mail root]# arp -s 211.136.82.242 00:15:60:0B:6F:52
SIOCSARP: 無(wú)效的參數(shù)



看看格式哪兒錯(cuò)誤了？

ssffzz1

arp -s 211.136.82.242 00:15:60:0B:6F:52
SIOCSARP: 無(wú)效的參數(shù)
你這個(gè)應(yīng)該綁定的是本機(jī)ETH0的地址和MAC吧，你綁定同網(wǎng)段的其他及其的看看。