一、知識背景
1.什麼是arp
arp，即位址解析協議，實現通過ip位址得知其實體地址。在tcp/ip網路環境下，每個主機都分配了乙個32位的ip位址，這種網際網路位址是在網際範 圍標識主機的一種邏輯位址。為了讓報文在物理網路上傳送，必須知道對方目的主機的實體地址。這樣就存在把ip位址變換成實體地址的位址轉換問題。以乙太網 環境為例，為了正確地向目的主機傳送報文，必須把目的主機的32位ip位址轉換成為48位乙太網的位址。這就需要在互連層有一組服務將ip位址轉換為相應 實體地址，這組協議就是arp協議。
2、arp工作原理
在每台安裝有tcp/ip協議的電腦裡都有乙個arp快取表，表裡的ip位址與mac位址是一一對應的。
二、如何判斷是受到arp攻擊？
知道了arp攻擊是怎麼回事，就很容易判斷是否受到arp攻擊。arp是有機器偽裝成了閘道器的mac，所以瀏覽受害機器的arp快取肯定可以發現一台或者多台機器與閘道器有相同的mac位址。如果真的有這種情況，就可以判斷是arp攻擊。具體：
chao@redcat:~$
arp -a
arping 10.91.255.254
warning: inte***ce is ignored: operation not permitted
arping 10.91.255.254 from 10.91.11.150 eth0
unicast reply from 10.91.255.254 [00:d0:03:c5:9b:fc] 3.525ms
unicast reply from 10.91.255.254 [00:d0:03:c5:9b:fc] 0.878ms
unicast reply from 10.91.255.254 [00:14:2a:44:55:72] 59.480ms
unicast reply from 10.91.255.254 [00:14:2a:44:55:72] 59.660ms
unicast reply from 10.91.255.254 [00:14:2a:44:55:72] 51.857ms
unicast reply from 10.91.255.254 [00:14:2a:44:55:72] 56.920ms
unicast reply from 10.91.255.254 [00:14:2a:44:55:72] 54.042ms
unicast reply from 10.91.255.254 [00:14:2a:44:55:72] 55.230ms
^csent 18 probes (1 broadcast(s))
received 8 response(s)
看，我們受到的響應中有閘道器正確的響應（第一行），也有其他主機的arp欺騙響應（第三行後面都是~）
三：解決：arp繫結
1.首先，清空arp快取。
#arp -d 閘道器ip
2.找到閘道器真實mac位址。
#arping 閘道器ip
3.繫結mac位址
#arp -s 閘道器ip 閘道器真實mac
如果是暫時性arp欺騙攻擊至此即可，如果網路中常有此問題，繼續以下：
4、如下命令建立 /ect/ip-mac 檔案
echo '閘道器ip位址 閘道器mac位址' >/ect/ip-mac
通過下面的命令檢視檔案是否寫的正確
more /ect/ip-mac
5、arp -f /ect/ip-mac 載入靜態繫結arp記錄。
6、如果想開機自動繫結
echo 'arp -f /ect/ip-mac' >> /etc/rc.d/rc.local
SylixOS ARP攻擊解決辦法
1.arp 攻擊介紹 1.1 arp 協議arp 位址解析協議 位於資料鏈路層，主要負責將某個 ip位址解析成對應的 mac位址。1.2 arp 原理當區域網中的某台機器 a要向機器 b傳送報文，會查詢本地的 arp快取表，找到b的 ip位址對應的 mac位址後，就會進行資料傳輸。如果未找到，則 a...
使用filter解決xss攻擊
使用filter解決xss攻擊的實現思路，其實是通過正則的方式對請求的引數做指令碼的過濾，但是這需要對所要過濾的指令碼做很多的列舉。下面這個demo是我在工作中用到的，希望對大家有所幫助。public class xssfilter implements filter 通過url只能訪問action...
xss攻擊解決方案
xss攻擊 全稱跨站指令碼攻擊，是為不和層疊樣式表 cascading style sheets,css 的縮寫混淆，故將跨站指令碼攻擊縮寫為xss，xss是一種在web應用中的計算機安全漏洞，它允許惡意web使用者將 植入到提供給其它使用者使用的頁面中。web環境 表單輸入框輸入以下攻擊指令碼,提...