Linux下用什么方法或软件可以防止arp攻击

Ubuntu中文论坛的“BigSnake.NET“结合arpalert写了一个脚本来做arp防火墙，我感觉效果不错。（具体请看“参考资料”。）

我这里再稍加概括:

1)安装arpalert和Perl的ARP模块（在Ubuntu中叫libnet-arp-perl软件包）

2）按照参考资料中的说明得到arpdef.pl文件。

3）按照参考资料中的说明修改arpalert.conf。

注：一定要看原文，我这里仅是简单概括。

P2P终结者是由Net.Soft工作室开发的一套专门用来控制企业网络P2P下载流量的网络管理软件。软件针对目前P2P软件过多占用带宽的问题，提供了一个非常简单的解决方案。软件基于底层协议分析处理实现，具有很好的透明性。软件可以适应绝大多数网络环境，包括代理服务器、ADSL路由器共享上网，Lan专线等网络接入环境。

1，软件的使用前提：

p2p终结者使用的前提是：对方主机没有开启ARP防火墙，但实际上，目前任何一款桌面软件包括360卫士，金山卫士等，默认的都是开启了ARP防火墙。只要对方开启了ARP防火墙，P2P终结者就无法再进行控制，相反只会增加整个局域网的负荷。所以就目前而言，想通过P2P终结者控制对方主机的网速基本上是不可能。

2，软件的副作用：

软件通过截获路由器数据包，修改IP以及MAC缓存，从而达到控制网速的目的，简单一点去理解的话，P2P终结者就是通过不停的“攻击”路由器，从而达到控制网速的目的，也正是因为P2P终结者的这种攻击，导致整个网络的负荷严重增加。 经过测试发现：开启了p2p终结者的局域网，ping测试结果，有明显的“掉链”现象。p2p终结者已经严重的影响了整个局域网的网速，所以在这里必须提醒大家，在不使用的情况下，一定要退出该程序。

编辑本段主要功能

P2P终结者具有以下功能： 1.支持目前主流P2P协议控制(Bittorent,BaiduX,PP,Poco,Kamun,Thunder,Kugoo,eMule等) 2.支持P2P下载带宽限制自定义 3.支持指定主机全局带宽限制 4.主机网络带宽实时查看功能，可以使网络管理员对网络带宽使用情况做到一目了然 5.完全集成一些网络攻击工具的断开公网连接功能 6.IP-MAC绑定控制功能 7.网络主机通讯详细信息(IP报文内容分析)实时查看功能 8.HTTP下载自定义文件后缀控制功能 9.FTP下载限制功能 10.WWW站点自定义控制功能，支持黑名单、白名单方式 11.QQ,MSN，PoPo,UC聊天工具控制功能 12.控制日志记录 9.局域网非法Sniffer主机检测功能

---