Заштитите се од АРПСпоофинга

En мој последњи пост о АрпСпоофингу неколико је било параноично, неки су чак променили лозинку за Ви-Фи и е-пошту.

Али ја имам боље решење за вас. То је апликација која вам омогућава да блокирате ову врсту напада на АРП табелу,

Представљам вам АрпОН.

Овај програм вам омогућава да прекидате нападе тог типа МТИМ Кроз АРПСпоофинг. Ако желите да га преузмете:

Преузмите АрпОН

Да бисте га инсталирали Дебиан требало би да користите само:

apt-get install arpon

Имплементирајте следеће алгоритме:
- САРПИ - Статичка АРП инспекција: Мреже без ДХЦП-а. Користи статички списак уноса и не дозвољава измене.
- ДАРПИ - Динамичка АРП инспекција: Мреже са ДХЦП-ом. Контролише долазне и одлазне АРП захтеве, кешира одлазне и поставља временско ограничење за долазни одговор.
- ХАРПИ - Хибридна АРП инспекција: Мреже са или без ДХЦП-а. Користите две листе истовремено.

Након инсталације, конфигурација је заиста врло једноставна.

Уређујемо датотеку ( / етц / дефаулт / арпон )

nano /etc/default/arpon

Тамо уређујемо следеће:

Опција која ставља (РУН = »не»)  Ставимо (РУН = »да»)

Тада ракоментирате ред који каже (ДАЕМОН_ОПТС = »- к -ф /вар/лог/арпон/арпон.лог -г -с» )

Преостало нешто попут:

# Defaults for arpon initscript

sourced by /etc/init.d/arpon

installed at /etc/default/arpon by the maintainer scripts

You must choose between static ARP inspection (SARPI) and

dynamic ARP inspection (DARPI)

#

For SARPI uncomment the following line (please edit also /etc/arpon.sarpi)

DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -s"

For DARPI uncomment the following line

DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -d"

Modify to RUN="yes" when you are ready

RUN="yes"

И поново покренете услугу:

sudo /etc/init.d/arpon restart