ป้องกันตัวเองจาก ARPSpoofing

En โพสต์ล่าสุดของฉันเกี่ยวกับ ArpSpoofing หลายคนหวาดระแวงบางคนถึงกับเปลี่ยนรหัสผ่านสำหรับ Wi-Fi และอีเมล

แต่ฉันมีทางออกที่ดีกว่าสำหรับคุณ เป็นแอปพลิเคชั่นที่ให้คุณบล็อกการโจมตีประเภทนี้บนตาราง ARP

ฉันนำเสนอให้คุณ ArpON

โปรแกรมนี้ช่วยให้คุณสามารถขัดขวางการโจมตีประเภท เอ็มทีไอเอ็ม ตลอด ARPSpoofing หากคุณต้องการดาวน์โหลด:

ดาวน์โหลด ArpON

เพื่อทำการติดตั้ง debian คุณควรใช้เฉพาะ:

apt-get install arpon

ใช้อัลกอริทึมต่อไปนี้:
- ซาร์ปิ - การตรวจสอบ ARP แบบคงที่: เครือข่ายที่ไม่มี DHCP ใช้รายการแบบคงที่และไม่อนุญาตให้แก้ไข
- ดาร์พี - การตรวจสอบ ARP แบบไดนามิก: เครือข่ายที่มี DHCP มันควบคุมคำขอ ARP ขาเข้าและขาออกเก็บข้อมูลที่ส่งออกและกำหนดระยะหมดเวลาสำหรับการตอบกลับที่เข้ามา
- ฮาร์พี - การตรวจสอบ ARP แบบไฮบริด: เครือข่ายที่มีหรือไม่มี DHCP ใช้สองรายการพร้อมกัน

หลังจากติดตั้งแล้วการกำหนดค่านั้นง่ายมาก

เราแก้ไขไฟล์ ( / etc / default / arpon )

nano /etc/default/arpon

เราแก้ไขสิ่งต่อไปนี้:

ตัวเลือกที่ทำให้ (RUN = »ไม่»)  เราใส่ (RUN = »ใช่»)

จากนั้นให้คุณยกเลิกการแสดงความคิดเห็นในบรรทัดที่ระบุ (DAEMON_OPTS = » - q -f /var/log/arpon/arpon.log -g -s » )

สิ่งที่เหลืออยู่เช่น:

# Defaults for arpon initscript

sourced by /etc/init.d/arpon

installed at /etc/default/arpon by the maintainer scripts

You must choose between static ARP inspection (SARPI) and

dynamic ARP inspection (DARPI)

#

For SARPI uncomment the following line (please edit also /etc/arpon.sarpi)

DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -s"

For DARPI uncomment the following line

DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -d"

Modify to RUN="yes" when you are ready

RUN="yes"

และคุณเริ่มบริการใหม่:

sudo /etc/init.d/arpon restart