Protegendo-se contra ataques ARP [RESOLVIDO]

nandinholuis
(usa CentOS)

Enviado em 25/10/2012 - 09:54h

Estava lendo nesse link http://www.debian.org/doc/manuals/securing-debian-howto/ch4.pt-br.html#s4.14

e na parte que fala sobre se proteger de ataques arp dentro de minha rede, eles dão a seguinte solução:

No entanto, sempre existe uma solução:

Use um cache arp estático. Você pode configurar entradas "estáticas" em seu cache arp:

arp -s host_name hdwr_addr


alguem sabe como fazer isso?

att.

renato_pacheco
(usa Debian)

Enviado em 25/10/2012 - 10:27h

Crie uma lista de ARP estático, chamado /etc/ethers. No arquivo, ponha assim:

00:11:22:33:44:55 192.168.45.23

00:11:22:33:44:56 192.168.45.24

00:11:22:33:44:57 192.168.45.25

...

 

E ponha no seu rc.local o comando arp -s. Tem um tópico falando sobre isso aki no site VOL. Pesquise sobre esse arquivo q vc vai encontrar. Veja se não há nenhuma diferença no q eu disse.

nandinholuis
(usa CentOS)

Enviado em 25/10/2012 - 11:37h

ei amigo, mais uma pergunta
este 00:11:22:33:44:55 antes dos ips pode ser qualquer numero ou é o mac-address?

renato_pacheco
(usa Debian)

Enviado em 25/10/2012 - 13:01h

É o endereço MAC. Pus esses fictícios apenas como demonstração.

nandinholuis
(usa CentOS)

Enviado em 25/10/2012 - 16:46h

valeu renato, muito obrigado!
deus q te ajude!