㈠ linux如何清理ARP緩存
1、系統初始arp環境
[root@esx ~]# arp -n
Address HWtype HWaddress Flags Mask Iface
192.168.1.175 ether 00:24:1D:97:B6:7F C vswif0
192.168.1.120 ether 00:1F:C6:3A:DC:81 C vswif0
192.168.1.51 (incomplete) vswif0
2、執行清除所有arp 緩存命令
[root@esx ~]# arp -n|awk '/^[1-9]/{print "arp -d " $1}'|sh -x
+ arp -d 192.168.1.175
+ arp -d 192.168.1.120
+ arp -d 192.168.1.51
3、執行命令後，本機arp緩存信息
[root@esx ~]# arp -n
Address HWtype HWaddress Flags Mask Iface
192.168.1.175 (incomplete) vswif0
192.168.1.120 (incomplete) vswif0
192.168.1.51 (incomplete) vswif0
㈡ arp病毒 能在Linux 上運行嗎Linux上有什麼好的殺毒軟體嗎（免費的）
這是網上一篇教程
arp緩存就是ip地址和mac地址關系緩存列表。在windows下
arp
-d
[$ip]
不指定ip地址時清除所有arp緩存。在linux下
arp
-d
$ip
必須指定ip地址才能執行這條命令的此參數，所有在linux系統下
arp
-d
$ip
命令只能清除一個ip地址的對應mac地址緩存，當然可以使用組合命令操作，這也算是linux的一個優點吧。
組合命令清除所有arp緩存：arp
-n|awk
'/^[1-9]/{system("arp
-d
"$1)}'其實linux也有內部命令清除所有arp緩存，但是不太好記憶，用的人很少。以下命令清除eth0介面的所有arp緩存。ip
neigh
flush
dev
eth0
㈢ LINUX伺服器受到ARP病毒攻擊怎麼辦
1，可以給電腦裝個電腦管家呀
2，然後有ARP防火牆的功能
3，直接打開之後，可以自動的進行攔截保護電腦安全
㈣ 清除arp 緩存 有什麼用
ARP原理 :當訪問某個IP，計算機必須知道這個IP的物理地址（MAC地址），這時計算機會發一個廣播式的數據包詢問：「ipx.x.x.x對應的mac是什麼？我是IP y.y.y.y , 我的mac是yy-yy-yy-yy-yy-yy」 整個區域網的機子都收到這個詢問，真正擁有這個IP的機子就會回答它：「IP x.x.x.x的mac地址是我這個xx-xx-xx-xx-xx-xx」。
詢問的機子會臨時保存這個在「IP－MAC對照表」，一段時間不與某IP通訊的話，會刪除對應條目。「IP－MAC對照表」中的臨時條目就是arp緩存。
另，即使不是正確的機器也可以回答那個詢問，回答一個錯誤的MAC，有可能讓詢問的機子發數據到錯誤的機子。這就叫「ARP欺騙」，可以說是利用arp協議設計上的漏洞。防止方法是設置靜態「IP－MAC對照條目」。
所以，清除ARP緩存一個防止對照表欺騙,可能可解決因ARP功擊導致的不能上網或鏈接錯識的問題.
㈤ Linux下用什麼方法或軟體可以防止arp攻擊
Ubuntu中文論壇的「BigSnake.NET「結合arpalert寫了一個腳本來做arp防火牆，我感覺效果不錯。（具體請看「參考資料」。）
我這里再稍加概括:
1)安裝arpalert和Perl的ARP模塊（在Ubuntu中叫libnet-arp-perl軟體包）
2）按照參考資料中的說明得到arpdef.pl文件。
3）按照參考資料中的說明修改arpalert.conf。
註：一定要看原文，我這里僅是簡單概括。
㈥ Linux主機如何防範ARP攻擊
arp欺騙的原理不多述，基本就是利用發 送假的arp數據包，冒充網關。一般在網上通訊的時候網關的IP和MAC的綁定是放在arp 緩存裡面的，假的arp包就會刷新這個緩存，導致本該發送到網關的數據包發到了欺騙 者那裡。解決的辦法就是靜態arp。
假設網關的IP是192.168.0.1，我們要 先得到網關的正確MAC，先ping一下網關：
ping 192.168.0.1
然後運行arp查看arp緩存中的網關MAC：
localhost~$ arp
Address HWtype HWaddress Flags Mask Interface
192.168.0.1 ether 00:12:34:56:78:9A C eth0
、這里得到的網關MAC假定 為00:12:34:56:78:9A，C代表這個綁定是保存在緩沖里的，我們要做的就是把這個IP和 MAC靜態的綁定在一起，首先建立/etc/ethers文件，輸入以下內容：
192.168.0.1 00:12:34:56:78:9A
保存退出，之後便是應 用這個靜態綁定：
localhost~$ arp -f
再運行arp查看：
localhost~$ arp
Address HWtype HWaddress Flags Mask Interface
192.168.0.1 ether 00:12:34:56:78:9A CM eth0
多了個M，表示靜態網關 ～
另外，如果你不會和區域網內的用戶通訊的話，那麼可以乾脆 把arp解析關掉，假定你的網卡是eth0，那麼可以運行：
localhost~$ ifconfig eth0 -arp
這樣對付那些終結者軟體就可以了，但是真的有人 向攻擊的話，這樣還是不夠的，因為攻擊者還可以欺騙網關，解決的辦法就是在網關和 區域網內機器上做雙向綁定，原理方法同上，一般網吧裡面也是這樣做的。
㈦ 如何在Linux下禁用ARP協議
ARP關閉方法如下：
名詞解釋
ARP（地址解析協議）
地址解析協議，即ARP（Address Resolution Protocol），是根據IP地址獲取物理地址的一個TCP/IP協議。主機發送信息時將包含目標IP地址的ARP請求廣播到網路上的所有主機，並接收返回消息，以此確定目標的物理地址；收到返回消息後將該IP地址和物理地址存入本機ARP緩存中並保留一定時間，下次請求時直接查詢ARP緩存以節約資源。地址解析協議是建立在網路中各個主機互相信任的基礎上的，網路上的主機可以自主發送ARP應答消息，其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP緩存；由此攻擊者就可以向某一主機發送偽ARP應答報文，使其發送的信息無法到達預期的主機或到達錯誤的主機，這就構成了一個ARP欺騙。ARP命令可用於查詢本機ARP緩存中IP地址和MAC地址的對應關系、添加或刪除靜態對應關系等。相關協議有RARP、代理ARP。NDP用於在IPv6中代替地址解析協議。
方法一：禁用網卡的ARP協議
使用 ifconfig eth0 -arp
方法二：關閉內核的ARP功能
echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce
方法三：安裝軟體
安裝arptables（類似iptables），ARP協議還是啟動，但是arptables drop所有進入和出去的包
arptables -A INPUT -j DROP
arptables -A OUTPUT -j DROP