保護自己免受ARPS欺騙

@Jlcmux

2 Minutos

En 我最近關於ArpSpoofing的帖子 有些人偏執狂，有些甚至更改了Wi-Fi和電子郵件的密碼。

但我為您提供了更好的解決方案。 該應用程序可讓您阻止對ARP表的此類攻擊，

我向您介紹ArpON。

魚叉

該程序允許您中斷此類攻擊 MTIM 通過 ARPS欺騙。 如果要下載：

下載ArpON

安裝在 Debian 您應該只使用：

apt-get install arpon

實現以下算法：
-SARPI -靜態ARP檢查：沒有DHCP的網絡。 它使用靜態的條目列表，並且不允許修改。
-DARPI -動態ARP檢查：具有DHCP的網絡。 它控制傳入和傳出的ARP請求，緩存傳出的ARP請求，並為傳入的響應設置超時。
-HARPI -混合ARP檢查：具有或不具有DHCP的網絡。 同時使用兩個列表。

安裝後，配置實際上非常簡單。

我們編輯文件（ / etc /默認/ arpon )

nano /etc/default/arpon

在那裡，我們編輯以下內容：

放置的選項 （運行=»否»）  我們把 （運行=»是»）

然後您取消註釋的行 （DAEMON_OPTS =»-q -f /var/log/arpon/arpon.log -g -s» )

剩下的像：

# Defaults for arpon initscript

sourced by /etc/init.d/arpon

installed at /etc/default/arpon by the maintainer scripts

You must choose between static ARP inspection (SARPI) and

dynamic ARP inspection (DARPI)

#

For SARPI uncomment the following line (please edit also /etc/arpon.sarpi)

DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -s"

For DARPI uncomment the following line

DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -d"

Modify to RUN="yes" when you are ready

RUN="yes"

然後重新啟動服務：

sudo /etc/init.d/arpon restart


發表您的評論

您的電子郵件地址將不會被發表。 必填字段標有 *

*

*

  1. 負責數據：MiguelÁngelGatón
  2. 數據用途：控制垃圾郵件，註釋管理。
  3. 合法性：您的同意
  4. 數據通訊：除非有法律義務，否則不會將數據傳達給第三方。
  5. 數據存儲：Occentus Networks（EU）託管的數據庫
  6. 權利：您可以隨時限制，恢復和刪除您的信息。

  1.   何塞·托雷斯（Jose Torres） 他說：
    前 11年

    很有趣，但如果你能進一步提及該程序如何工作，如何防止攻擊，我會很喜歡的。 感謝分享。 來自委內瑞拉的問候。

    回復何塞·托雷斯
    1.    發牢騷 他說：
      前 11年

      我支持議案。

      回复Squawk
      1.    但以理書 他說：
        前 11年

        我附議支持»

        回复丹尼爾
        1.    洛洛 他說：
          前 11年

          我支持平和。

          回复洛洛
          1.    欽諾洛科 他說：
            前 11年

            哈哈哈，我支持你！！！
            希望不要再來一個！！
            XD

            回复chinoloco
  2.   米格爾 他說：
    前 11年

    挺好

    如果我的網絡是 DHCP，我應該取消 DARPI 行的註釋嗎？

    另一件事是，如果我的電腦速度很慢，如果我使用這個程序，它會減慢速度嗎？

    謝謝

    回复miguel
    1.    透澤潘 他說：
      前 11年

      是和不是。 我用的是wifi連接，一點也不影響我。

      回复diazepan
      1.    米格爾 他說：
        前 11年

        謝謝，所以它不使用額外的資源。

        回复miguel
  3.   埃利奧時間3000 他說：
    前 11年

    很好，說實話。

    回复eliotime3000
  4.   蓋烏斯·巴爾塔爾（Gaius Baltar） 他說：
    前 11年

    出色的。 對於單個條目來說，解釋這些東西是如何工作的非常複雜...我有一個關於 ettercap 待定的基本條目，讓我們看看我是否會加入 😀

    回复Gaius Baltar
  5.   獅子座 他說：
    前 11年

    問，我的 Wi-Fi 路由器有 wps 密碼，需要麻煩嗎？

    回复獅子座
    1.    @jlcmux 他說：
      前 11年

      wps密碼？ wps並不是背書，它只是一種無需密碼的輕鬆連接方法。 事實上它非常脆弱。

      我建議您禁用路由器上的 wps。

      回复@Jlcmux
  6.   伊万 他說：
    前 11年

    路由器的arp -s ip mac命令不是更簡單嗎？

    回复伊万
    1.    來賓用戶 他說：
      前 11年

      是的，當然，如果您使用“arp -a”並在登錄時檢查 MAC...

      令人驚訝的是，它在使用http協議欺騙教程中連接到了Gmail……歡迎來到安全世界，SSL已經在網頁協議中發明了！

      ..還有像 Tuenti 這樣的頁面，當您登錄時，即使您通過 https 訪問，它們也會通過 http 向您發送信息，但它們很特別……xD

      回复訪客用戶
  7.   沒有人 他說：
    前 11年

    如果我錯了，請糾正我，但我認為沒有必要安裝特殊軟件來防止此類攻擊。 檢查我們要連接的服務器的數字證書就足夠了。
    通過這種 MIM（中間人）攻擊，冒充原始服務器的計算機無法冒充其數字證書，它所做的是將安全連接 (https) 轉換為不安全連接 (http)。 或者植入一個圖標，試圖在視覺上模仿我們的瀏覽器在安全連接中向我們顯示的內容。

    已經說過了：如果我錯了，請糾正我，但如果用戶稍微注意證書，他就可以檢測到這種類型的攻擊。

    回复無人
    1.    x11泰特11x 他說：
      前 11年

      http://www.windowsecurity.com/articles-tutorials/authentication_and_encryption/Understanding-Man-in-the-Middle-Attacks-ARP-Part4.html

      回复x11tete11x
  8.   毛 他說：
    前 11年

    現在我在 iptables 級別執行此操作，這是我的防火牆中的規則之一。
    其中$RED_EXT是計算機連接互聯網的接口，$IP_EXTER是要保護的計算機的IP地址。

    # 防欺騙（虛假源IP）
    iptables -A INPUT -i $RED_EXT -s $IP_EXTER -m comment –comment “Anti-MIM” -j DROP
    iptables -A INPUT -i $RED_EXT -s 10.0.0.0/24 -m comment –comment “Anti-MIM” -j DROP
    iptables -A INPUT -i $RED_EXT -s 172.16.0.0/12 -m comment –comment “Anti-MIM” -j DROP
    iptables -A INPUT -i $RED_EXT -s 192.168.0.0/24 -m comment –comment “Anti-MIM” -j DROP
    iptables -A 輸入 -i $RED_EXT -s 224.0.0.0/8 -j 刪除
    iptables -A 輸入 -i $RED_EXT -d 127.0.0.0/8 -j 刪除
    iptables -A 輸入 -i $RED_EXT -d 255.255.255.255 -j 刪除

    問候

    回复毛里西奧
  9.   x11泰特11x 他說：
    前 11年

    http://www.windowsecurity.com/articles-tutorials/authentication_and_encryption/Understanding-Man-in-the-Middle-Attacks-ARP-Part4.html

    回复x11tete11x
    1.    x11泰特11x 他說：
      前 11年

      哎呀，有人刪除了這條發送錯誤的評論 xD

      回复x11tete11x
  10.   佩德羅·萊昂 他說：
    前 10年

    親愛的偉大貢獻，但我最近有一個問題等待您回答：
    我正在運行 ipcop 2 服務器，因此我希望能夠控制著名的 arp 表，但服務器沒有此控制（例如 mikrotik 所做的），簡而言之，我想知道是否可以安裝它知道優點或/或缺點，因為我剛剛學習 Linux 及其優點...我希望你能回答我，謝謝並問候...

    回复 佩德羅·萊昂
    1.    @jlcmux 他說：
      前 10年

      我從來沒有真正嘗試過 ipcop2。 但基於 Linux，我想我應該能夠以某種方式管理 iptables 以不允許這些類型的攻擊。

      回复@Jlcmux
    2.    @jlcmux 他說：
      前 10年

      雖然您也可以添加像 Snort 這樣的 IDS 來提醒您這些攻擊。

      回复@Jlcmux
  11.   阿卡里斯卡米斯 他說：
    前 8年

    （我已經發送了三次答案，因為我看不到頁面上顯示的內容，如果我錯了，我道歉，因為我不知道）

    很好的教程，但我明白了：

    sudo /etc/init.d/arpon restart

    [….] 重新啟動 arpon（通過 systemctl）：arpon.service 的 arpon.serviceJob 失敗，因為控制進程退出並出現錯誤代碼。 有關詳細信息，請參閱“systemctl status arpon.service”和“journalctl -xe”。
    失敗的！

    回复 aqariscamis