如何防范 ARP 欺骗

Question

在我的校园里，有些人在 Windows 中使用 netcut，他们阻止我们使用互联网。

因为我是 Ubuntu 用户，所以我无法安装 nutcut 或 netcut-defender 来保护自己，甚至我尝试了 TuxCut。它也无法正常工作。

有人能给我提供正确的解决方案吗？

Answer 1

尝试阿普恩，它已经在 Ubuntu 存储库中：

sudo apt-get install arpon

sudo arpon -i eth0 -d

参考：

• 维基百科：ARP 欺骗（包含相关工具列表）
• 如何检测和阻止 LAN 上的 ARP 欺骗/中毒攻击
• 如何：在 UNIX 或 Linux 下检测 ARP 欺骗
• man arpon

Answer 2

尝试更改 macaddress。它会将你从攻击者列表中删除。

• 找出连接 WiFi 的网络接口名称

   sudo ifconfig
  

如果没有安装 ifconfig

    sudo apt install net-tools

• 这将为您提供网络接口卡列表。其中一些用于蓝牙、WiFi。记下负责 WiFi 连接的名称。对于我的电脑，它是wlp3s0

• 现在安装 macchanger

   sudo apt-get install macchanger
  

• 关闭网络接口卡

  sudo ifconfig wlp3s0 down
  

• 随机更改 mac 地址

   sudo macchanger -r wlp3s0
  

• 打开网络接口卡

  sudo ifconfig wlp3s0 up
  

• 关闭 wifi 然后重新打开

Mac 地址已更改，互联网将正常工作。这会暂时更改 mac 地址。重新启动后，您需要再次更改地址。