kmdd33
V2EX  ›  问与答

linux 服务器环境中,有什么实用的方法可以分析出用户的 mac 地址?

  •  
  •   kmdd33 · Nov 2, 2016 · 2214 views
    This topic created in 3527 days ago, the information mentioned may be changed or developed.

    一般来讲,我们都是用 iptables 和 fail2ban 来加固安全,我在想,既然每个用户的 mac 地址是唯一的,那么如果我们在服务器上有一种方法可以迅速的分析出攻击者的 mac 地址,然后把这个 mac 地址屏蔽掉该有多好。毕竟,换一个网卡还是成本比较高的,问题来了

    .有哪些实用的方法和软件可以分析出异常用户的 mac 地址呢 .分析出来后,如何屏蔽呢?请各位运维,网络工程师等高手解答,在线等。

    6 replies    2016-11-02 11:26:59 +08:00
    langmoe
        1
    langmoe  
       Nov 2, 2016
    没有
    hosiet
        2
    hosiet  
       Nov 2, 2016 via Android
    除非所有用户和你在同一内网,否则没有
    cmlz
        3
    cmlz  
       Nov 2, 2016
    你是要获取外网 IP 的 MAC 地址啊,这是不可能的,不用想了。
    xfspace
        4
    xfspace  
       Nov 2, 2016 via Android
    你想得太开心了。如楼上几位所述。
    建议楼主选修一下《计算机网络》《 TCP/IP 协议》三卷
    ChopinWong
        5
    ChopinWong  
       Nov 2, 2016
    没有。原因 参见 ARP 协议
    a15757817542
        6
    a15757817542  
       Nov 2, 2016
    处理数据链路层协议的是 网络适配器,网络适配器有自己独立的处理区和存储,而且 arp 攻击是可以 伪装 mac 地址的。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3649 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 04:44 · PVG 12:44 · LAX 21:44 · JFK 00:44
    ♥ Do have faith in what you're doing.