如何防止ARP欺骗攻击。

Question

在我的校园里，有些人在Windows上使用netcut，他们阻止我们使用互联网。

由于我是Ubuntu用户，我无法安装netcut或netcut-defender来保护自己，即使我尝试了TuxCut，也没有正常工作。

有人能给我一个正确的解决方案吗？

- Suresh

---

参见：http://askubuntu.com/questions/258422/ubuntu-12-10是否需要NetCut - Rinzwind

在提问之前，我曾经寻找过类似的问题，但在那个问题中，他们提到了TuxCut作为解决方案，但是在我的机器上（13.10版本），它无法正确安装，所以我才问是否还有其他方法来保护？ - Suresh

请联系校园管理员并报告问题。管理员可以轻松找出那些负责此事的人，并且他们将面临严重后果。如果你开始在非你所属的网络上使用类似的软件，很可能会违反法律界限。 - falconer

请参阅此安全.stackexchange.com答案和此帖子。 - Pablo Bianchi

Answer 1

尝试使用ArpON，它已经在Ubuntu仓库中了。

sudo apt-get install arpon

sudo arpon -i eth0 -d

参考资料：

• Wikipedia：ARP欺骗（包含相关工具列表）
• 如何检测和阻止局域网上的ARP欺骗/毒化攻击
• 如何在UNIX或Linux下检测ARP欺骗
• man arpon

- user.dz

---

它无法防止TuxCut的攻击。还有其他解决方案吗？ - shyammakwana.me

eth0在这里代表什么？ - Mehdi Charife

@MehdiCharife，网络接口设备名称。您可以使用ip addr命令列出它们。 - user.dz

@user.dz 我应该选择哪一个？那个我用来连接互联网的那个？ - Mehdi Charife

@MehdiCharife 是的，如果这是你期望进行ARP欺骗的网络。 - user.dz

Answer 2

尝试更改MAC地址。这将使您从攻击者列表中移除。

找出连接您到WiFi的网络接口名称

sudo ifconfig

如果未安装ifconfig

    sudo apt install net-tools

这将给你一个网络接口卡的列表。其中一些是用于蓝牙、WiFi。记下负责WiFi连接的名称。对于我的电脑来说，它是wlp3s0。

现在安装macchanger sudo apt-get install macchanger 关闭网络接口卡

sudo ifconfig wlp3s0 down

随机更改MAC地址

sudo macchanger -r wlp3s0

打开网络接口卡

sudo ifconfig wlp3s0 up 关闭WiFi并重新打开

Mac地址已更改，互联网将正常工作。这将暂时更改Mac地址。重新启动后，您需要再次更改地址。

- Nimish Agrawal