随着网络的普及，我们的生活越来越方便，但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑，更要注意上网安全常识，不然病毒会对我们造成严重的威胁。 现在一直用Ubuntu， 很少出现跟人抢IP的事， 也就没有关心过， 直到有一天， 偶的IP被人用了， 从网上找找了资料， 发现了arptables这个东东！~ 思路和LNS的差不多！~~只让偶和网关间是双向通信， 和其它机器间是单向， 也就是可以向局域网（FF:FF:FF:FF:FF:FF）发信息， 而不接收其发来的信息。 呵， 所以这招十分有用！～也可以用来冲别人IP， 很爽哦！ 首先安装好arptables: * sudo apt-get install arptables 然后定义规则： * sudo arptables -A INPUT --src-mac ! 网关物理地址 -j DROP * sudo arptables -A INPUT -s ! 网关IP -j DROP * sudo arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT 呵， 不过这样就有一点不好， 局域网内的资源不能用！～比如飞鸽、War3！如果想用它们的话， 把上面那些规则给Del就OK了！～ * sudo arptables -F 当然我们可以做个脚本， 每次开机的时候自动运行！~sudo gedit /etc/init.d/arptables， 内容如下： #! /bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin arptables -A INPUT --src-mac ! 网关物理地址 -j DROP arptables -A INPUT -s ! 网关IP -j DROP arptables -A OUTPUT --destination-mac ff:ff:ff:ff:ff:ff -j ACCEPT 然后给arptables加个execution的属性， sudo chmod 755 /etc/init.d/arptables 再把arptables设置自动运行， sudo update-rc.d arptables start 99 S . 用sysv-rc-conf直接设置
上面是电脑上网安全的一些基础常识，学习了安全知识，几乎可以让你免费电脑中毒的烦扰。
|