如何防范 ARP 欺骗

Question

在我的校园里，有些人在 Windows 中使用 netcut，他们阻止我们不使用 Internet。

因为我是 Ubuntu 用户，所以我既不能安装 nutcut 也不能​​安装 netcut-defender 来保护，甚至我也尝试过 TuxCut。它也无法正常工作。

任何人都可以给我正确的解决方案吗？

Answer 1

尝试ArpON，它已经在 Ubuntu 存储库中：

sudo apt-get install arpon

sudo arpon -i eth0 -d

参考：

• 维基百科：ARP 欺骗（包含相关工具列表）
• 如何检测和阻止 LAN 上的 ARP 欺骗/中毒攻击
• 如何：在 UNIX 或 Linux 下检测 ARP 欺骗
• man arpon

Answer 2

尝试改变mac地址。它将把您从攻击者列表中删除。

• 找出将您连接到 wifi 的网络接口名称

   sudo ifconfig
  

如果没有安装 ifconfig

    sudo apt install net-tools

• 这将为您提供网络接口卡的列表。其中一些用于蓝牙、wifi。记下负责 wifi 连接的名称。对于我的电脑，它是wlp3s0

• 现在安装macchanger

   sudo apt-get install macchanger
  

• 关闭网络接口卡

  sudo ifconfig wlp3s0 down
  

• 随机更改mac地址

   sudo macchanger -r wlp3s0
  

• 打开网络接口卡

  sudo ifconfig wlp3s0 up
  

• 关闭 wifi 并打开它

Mac地址更改后，互联网可以正常工作。这会暂时更改 mac 地址。重新启动后，您需要再次更改地址。