受到arp欺骗攻击

zhangweibo

redhat 4U4  受到arp欺骗攻击，想通过/etc/ethers文件建立ip地址和mac地址的绑定，发现arp -f后报以下错误：


SIOCSARP: Invalid argument
arp: cannot set entry on line 1 of etherfile /etc/ethers !


难道不让我绑定？

szxsztszk

偶的也一样.也想知道.

ssffzz1

帖出该文件的内容。
并说明该文件是如何产生的 ，是在WINDOWS下粘贴过来的还是在LINUX下用VI手工输入的。

zhangweibo

估计是双网卡的影响，

直接用  arp -i eth0 -s ip地址  mac地址就可以

ssffzz1

原帖由 zhangweibo 于 2007-5-8 11:56 发表于 4楼  
估计是双网卡的影响，

直接用  arp -i eth0 -s ip地址  mac地址就可以

没影响。不是一个概念的东西。ARP表是全局的。
你就是不用-i 参数，也可以，不信你试试。

[ 本帖最后由 ssffzz1 于 2007-5-8 11:58 编辑 ]

zhangweibo

不用-i 不行，直接用arp -s 显示以下报错信息

SIOCSARP: 无效的参数

ssffzz1

还是那句话,贴出文件,说出生成文件的方法.最后贴出命令行的具体命令.怀疑输入格式错误.

llzqq

应该是LAN中某个机器中了ARP病毒，最好找到这个机器杀毒。

zhangweibo

原帖由 ssffzz1 于 2007-5-9 08:03 发表于 7楼  
还是那句话,贴出文件,说出生成文件的方法.最后贴出命令行的具体命令.怀疑输入格式错误.

[root@mail root]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:15:60:0B:6F:52  
          inet addr:211.136.82.242  Bcast:211.136.82.247  Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:864620459 errors:0 dropped:0 overruns:0 frame:0
          TX packets:899905143 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1485946247 (1417.1 Mb)  TX bytes:2489604888 (2374.2 Mb)
          Interrupt:25

eth1      Link encap:Ethernet  HWaddr 00:15:60:0B:6F:51  
          inet addr:192.168.1.242  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:46 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:2944 (2.8 Kb)
          Interrupt:26

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:867193445 errors:0 dropped:0 overruns:0 frame:0
          TX packets:867193445 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:348098955 (331.9 Mb)  TX bytes:348098955 (331.9 Mb)

[root@mail root]# arp -a
? (211.136.82.246) at 00:0B:BE:5CF:80 [ether] on eth0
[root@mail root]# arp -s 211.136.82.242 00:15:60:0B:6F:52
SIOCSARP: 无效的参数



看看格式哪儿错误了？

ssffzz1

arp -s 211.136.82.242 00:15:60:0B:6F:52
SIOCSARP: 无效的参数
你这个应该绑定的是本机ETH0的地址和MAC吧，你绑定同网段的其他及其的看看。