URN Logo
Linux | FreeBSD | OpenBSD | NetBSD | BSDI | AIX | Solaris/SunOS | Tru64 | HP-UX | IRIX | Minux | SCO Unix | Mac OS X
UNIX Resources » Linux » China Linux Forum » Linux防火墙和代理服务器应用 » 第1页 » 请教大家一个问题
announcement 声明: 本页内容为中国Linux论坛的内容镜像，文章的版权以及其他所有的相关权利属于中国Linux论坛和相应文章的作者，如果转载，请注明文章来源及相关版权信息。
Resources
China Linux Forum(finished)
Linux Forum(finished)
FreeBSD China(finished)
linuxforum.net
  业界新闻与评论
  自由软件杂谈
  IT 人生
  Linux软件快递
  翻译作坊
  Linux图书与评论
  GNU Emacs/XEmacs
  Linux 中文环境和中文化
  Linux桌面与办公软件
  Linux 多媒体与娱乐版
  自由之窗Mozilla
  笔记本电脑上的Linux
  Gentoo
  Debian 一族
  网络管理技术
  Linux 安装与入门
  WEB服务器和FTP服务器
  域名服务器和邮件服务器
  Linux防火墙和代理服务器应用
  文件及打印服务器
  技术培训与认证
  Linux内核技术
  Linux 嵌入技术
  Linux设备驱动程序
  Linux 集群技术
  LINUX平台数据库
  系统和网络安全
  CPU 与 编译器
  系统计算研究所专栏
  Linux下的GUI软件开发
  C/C++编程版
  PHP 技 术
  Java&jsp技术
  Shell编程技术
  Perl 编 程
  Python 编 程
  XML/Web Service 技术
  永远的Unix
  FreeBSD世界
    
请教大家一个问题
Author: LockTime    Posted: 2007-06-18 17:01    Length: 344 byte(s)
[Original] [Print] [Top]
如何才能做到防止arp洪水攻击。例如: 机器A(Linux系统),B在同一个网段，B向A发送大量的arp请求/应答报文(Source MAC，IP是伪造的)。
A机器将会处理这些伪造的报文，并消耗了大量的CPU和内存，知道系统处理不过来挂掉。
请问我该怎么用程序在Linux kernel arp处理代码中防范呢。 没有好的思路。 只考虑arp flood的攻击。

谢谢大家。
----
珍惜时间,留住今天.
[Original] [Print] [Top]
« Previous thread
关于NAT的一个问题		 Linux防火墙和代理服务器应用
第1页		 Next thread »
iptables防火墙和dhcpd服务器
     
Google  
 
Copyright © 2007 UNIX Resources Network, All Rights Reserved.      About URN | Privacy & Legal | Help | Contact us
备案序号: 京ICP备05006143    webmaster: webmaster@unixresources.net
This page created on 2008-07-17 02:58:33, cost 0.031930923461914 ms.