Как защитить от подмены ARP
В моем кампусе некоторые люди используют netcut в Windows, и они запрещают нам не использовать Интернет.
Поскольку я пользователь Ubuntu, я не могу установить ни nutcut, ни netcut-defender для защиты, и даже я попробовал TuxCut. Это также не работает должным образом.
Кто-нибудь может дать мне правильное решение для этого?
2 ответа
Попробуйте ArpON, он уже есть в репозитории Ubuntu:
sudo apt-get install arpon
sudo arpon -i eth0 -d
Рекомендации:
- Википедия: ARP-спуфинг (содержит список связанных инструментов)
- Как обнаружить и заблокировать ARP-спуфинг / отравление в локальной сети
- Как: определить спуфинг ARP в UNIX или Linux
man arpon
Попробуйте сменить macaddress. Это удалит вас из списка атакующего.
Выяснить имя сетевого интерфейса, который соединяет вас с Wi-Fi
sudo ifconfigЕсли ifconfig не установлен
sudo apt install net-toolsЭто даст вам список сетевых карт. Некоторые из них для Bluetooth, Wi-Fi. Запишите имя ответственного за соединение Wi-Fi. Для моего ПК это был wlp3s0
Теперь установите Macchanger
sudo apt-get install macchangerПосле установки получите root-доступ
sudo suВыключить сетевую карту
ifconfig wlp3s0 downСлучайно изменить macaddress
macchanger -r wlp3s0Включите сетевую карту
ifconfig wlp3s0 up- Выключите Wi-Fi и включите его
Macaddress изменен, интернет будет работать нормально. Это меняет macaddress временно. После перезагрузки вам нужно снова изменить адрес.