不知道是不是arp攻击，请大家鉴定一下

jiangjiazeng

现在还是在报这样的错误，感觉对日常工作影响不大，但是这样的日志总是存在，希望能有大哥帮帮我，感谢！

ecawen

这个不一定，防火墙那个arp报警，有可能你ＩＰ更改、网卡更改也会引发，得看这种报警数量，建议咨询一下防火墙厂商，因为那个报警啥意思他们最清楚。　你这问问题的，连防火墙啥牌子也不说，我自己做墙的话，完全可以在那写：你很安全。

hyagami

原帖由 jiangjiazeng 于 2009-9-18 14:16 发表
各位好，我的web服务器采用的liunx系统，今天在防火墙上发现这样一段代码，请各位鉴定一下是否是arp攻击，谢谢！
系统  ALERT  2009-09-18 10:40:02  LTOS> arp overwritten 192.168.2.140(00:14:5e:55:fd:da) ...

防火墙的consle口连的什么？

linux下防arp可以把ip和MAC静态绑定在一起，具体操作为
ping x.x.x.x
arp -a 获取MAC地址
vi /etc/ethers 添加 x.x.x.x 网关mac
arp -f