- 主题:大家放论坛的服务器都是怎么防病毒的哇?
linux服务器会中啥病毒呀?
【 在 nono11 (鱼) 的大作中提到: 】
: linux服务器咋防病毒哇?
: 都装杀杀毒软件?
: 另外备份都是怎么做滴?
: ...................
--
FROM 211.151.94.*
linux下也有arp病毒啊?
【 在 luckwithme (Marvel) 的大作中提到: 】
: arp欺骗,呵呵
--
FROM 211.151.94.*
那是欺骗用户,跟服务器没关系。
【 在 luckwithme (Marvel) 的大作中提到: 】
: 局域网中有windows机器中了就会欺骗arp,然后……
: 我们站曾经网页上被挂过病毒
: //除此之外,ssh暴力破解之后,放一个缓冲区溢出的程序就能弄到root权限的bash,也挺可怕的
: ...................
--
FROM 211.151.94.*
那就给服务器设上静态ARP
就像这样
# arp -s 166.111.36.1 00:01:E8:1F:35:FF
就像这样了
Address HWtype HWaddress Flags Mask Iface
166.111.36.1 ether 00:01:E8:1F:35:FF CM eth0
【 在 luckwithme (Marvel) 的大作中提到: 】
: 服务器->arp中招的机器->网关->用户
: 其实就是服务器受欺骗了
--
FROM 211.151.94.*
不用吧,一般就是冒充网关而已,没人冒充服务器吧。
【 在 JulyClyde (十月有点冷,还是七月好) 的大作中提到: 】
: 那网关上还得绑服务器的ARP呢
--
FROM 211.151.94.*
哦,是这样啊。那还不如找网管封掉那人好了。
【 在 JulyClyde (十月有点冷,还是七月好) 的大作中提到: 】
: arp病毒在欺骗之后网络依然是通的
: 很明显是双向欺骗,中间人攻击啊
--
FROM 211.151.94.*