当前位置：首页 > news >正文

Ubuntu防火墙管理(六)——ARP防火墙过滤防御自定义系统服务

news 来源：原创 2025/7/13 2:49:29

起因

在ubuntu24.04中检查arp表，输出异常

arp -a

? (10.162.242.142) 位于 74:3a:20:b9:e8:02 [ether] 在 wlp2s0
? (10.162.0.1) 位于在 wlp2s0
ubuntu环境中，这是否表示ARP攻击，本地网关为10.162.0.1，可用arptables防御吗？

GPT分析与ARP攻击判定

根据你提供的信息，以下是对该情况的分析和建议：

ARP表项解释：
- ? (10.162.242.142) 位于 74:3a:20:b9:e8:02 [ether] 在 wlp2s0：这表示IP地址为10.162.242.142的设备在MAC地址为74:3a:20:b9:e8:02的网络接口wlp2s0上。
- ? (10.162.0.1) 位于 <incomplete> 在 wlp2s0：这表示IP地址为10.162.0.1的设备（通常是本地网关）的MAC地址未解析完成。
ARP攻击的迹象：
- ARP攻击通常表现为网络中设备ARP表项的频繁变化或异常MAC地址。
- 在你的情况下，10.162.0.1的MAC地址未解析完成（<incomplete>），这可能是网络问题或ARP攻击的迹象。
使用arptables进行防御：
- arptables是一个用于管理ARP包过滤的工具，可以用来防御ARP攻击。
- 你可以通过设置规则来限制ARP包的流量，确保只有合法的ARP包能够通过。

修改Arp规则过滤报文

以下是如何使用arptables进行基本防御的步骤：

安装arptables：
```
sudo apt-get install arptables
```
设置基本规则：

sudo arptables -A INPUT --src-ip 10.162.0.1 --src-mac 74:3a:20:b9:e8:02 -j ACCEPT
sudo arptables -P INPUT DROP

查看当前的ARP规则：

   sudo arptables -L

结果如下：

$ sudo arptables -L
Chain INPUT (policy DROP)
-j ACCEPT -s _gateway --src-mac 74:3a:20:b9:e8:02Chain OUTPUT (policy ACCEPT)

保存规则：

sudo arptables-save > /etc/arptables.rules

开机自动加载规则：
在/etc/rc.local文件中添加以下内容：
```
arptables-restore < /etc/arptables.rules
```

但由于ubuntu24不存在/etc/rc.local，要想开机执行arptables规则，有两种方法

开机执行arptables规则

方法1——将开机更改arptables规则写入系统服务

如果你的 Ubuntu 系统中没有 /etc/rc.local，你可以使用 systemd 创建一个自定义服务来在系统启动时执行 arptables-restore 命令。以下是具体步骤：

创建 Systemd 服务

创建服务文件：

使用文本编辑器创建一个新的服务文件，例如 arptables.service：
```
sudo nano /etc/systemd/system/arptables.service
```

添加服务配置：

在文件中添加以下内容：

[Unit]
Description=Restore arptables rules
After=network.target[Service]
Type=oneshot
ExecStart=/sbin/arptables-restore < /etc/arptables.rules
RemainAfterExit=yes[Install]
WantedBy=multi-user.target

这里的 After=network.target 确保在网络服务启动后再执行 arptables-restore。

保存并退出：

按 CTRL + X，然后按 Y 确认保存，最后按 Enter 退出编辑器。

启用和启动服务

启用服务：

运行以下命令以启用服务，使其在系统启动时自动运行：
```
sudo systemctl enable arptables.service
```
启动服务（可选）：

如果你想立即启动服务并测试它，可以运行：
```
sudo systemctl start arptables.service
```

验证服务状态

你可以通过以下命令检查服务的状态，确保它已成功启动：

$ sudo systemctl status arptables.service
/etc/systemd/system# sudo systemctl status arptables.service
● arptables.service - Restore arptables rulesLoaded: loaded (/etc/systemd/system/arptables.service; enabled; preset: enabled)Active: active (exited) since Mon 2024-12-09 22:59:44 CST; 8s agoMain PID: 43281 (code=exited, status=0/SUCCESS)CPU: 2ms12月 09 22:59:44 star systemd[1]: Starting arptables.service - Restore arptables rules...
12月 09 22:59:44 star systemd[1]: Finished arptables.service - Restore arptables rules.

查看日志

如果需要查看服务的输出或错误信息，可以使用以下命令：

journalctl -u arptables.service

方法2——用`netfilter-persistent`

netfilter-persistent 是一个更通用的工具，旨在管理与 Linux 内核中的 Netfilter 框架相关的所有类型的规则，包括 iptables、ip6tables（用于 IPv6）和 arptables（用于 ARP).

安装iptables-persistent，会顺带安装netfilter-persistent

sudo apt install iptables-persistent

保存当前规则

sudo netfilter-persistent save

这条指令的作用是将当前的 iptables 和 arptables 规则保存到配置文件中，以便在系统重启后能够自动恢复这些规则。

重新加载iptables、arptables规则

sudo netfilter-persistent reload	#

命令的作用是重新加载已保存的 iptables 和 arptables 规则。这意味着它会从配置文件中读取规则并应用到当前的防火墙设置中。
当你修改了防火墙规则文件（例如，添加、删除或更改规则）后，可以使用 netfilter-persistent reload 命令来立即应用这些更改。

开机启动nftables服务

netfilter-persistent作用于nftables的配置文件
因此相当于把规则借助于nftables服务来执行
所以要保证nftables服务正常执行

sudo systemctl enable nftables
sudo systemctl start nftables

可查看

sudo systemctl status nftables

Ubuntu防火墙管理(六)——ARP防火墙过滤防御自定义系统服务

起因在ubuntu24.04中检查arp表，输出异常 arp -a? (10.162.242.142) 位于 74:3a:20:b9:e8:02 [ether] 在 wlp2s0 ? (10.162.0.1) 位于在 wlp2s0 ubuntu环境中，这是否表示ARP攻击，本地网关为10.162.0.1，可用arptables防御吗&a…...

编程日记 2025/7/13 2:49:29

Halcon_数据类型_ROI_仿射变换_投影变换

文章目录算子快捷键一、Halcon数据类型Iconic (图标)Control (控制)Tuple （数组） 二、ROI（区域）1.代码创建ROI2.手动创建ROI 三、图形预处理1.图像的变换与矫正平移 -hom_mat2d_translate旋转缩放-HomMat2D：输入的仿射…...

编程日记 2025/7/7 16:29:34

java+ssm+mysql高校学籍管理系统

项目介绍： 使用javassmmysql开发的高校学籍管理系统，系统包含超级管理员，系统管理员、教师、学生角色，功能如下： 超级管理员：管理员管理（可以新增管理员）；专业管理&…...

编程日记 2025/7/7 23:57:02

多表设计-一对多一对多-外键

一.多表设计概述： 二.一对多： 1.需求： 根据页面原型及需求文档，完成部门及员工模块的表结构设计 -->部门和员工就是一对多，因为一个部门下会有多个员工，但一个员工只归属一个部门 2.页面原型&…...

编程日记 2025/7/2 22:48:19

Scala的正则表达式（1）

package hfd //正则表达式的应用场景 //1.查找 findAllin //2.验证 matches //3.替换//验证用户名十分合法 //规则： //1.长度在6-12之间 //2.不能数字开头 //3.只能包含数字，大小写字母，下划线 object Test36 {def main(args: Array[String])…...

编程日记 2025/7/12 6:35:41

uniapp扭蛋机组件

做了一个uniapp的扭蛋机组件，可以前往下载地址下载仅测试了vue2、3、h5页面微信小程序，理论支持全平台使用方法简单，具有待机动效、抽奖中动效、掉落奖品动效，可以替换奖品图片，足以满足大部分抽奖页面需求。示例图…...

编程日记 2025/7/9 22:32:40

并发背后的技术与原理

一个Java Web项目能够同时支持多个用户请求，而不会导致数据混乱，这主要得益于Java平台的多线程处理机制、Web容器的请求处理模型以及良好的编程实践。 Java的多线程处理： Java是一种支持多线程的编程语言。在Java Web应用中，每个用…...

编程日记 2025/7/8 1:21:53

HarmonyOS(63) ArkUI 自定义占位组件NodeContainer

NodeContainer 1、前言2、NodeContainer和NodeController3、示例代码3.1、创建@Builder3.2、创建NodeController3.3、使用NodeCtroller4、NodeContainer的作用5、FrameNode简介6、BuilderNode简介7、参考资料1、前言在HarmonyOS(62) ArkUI @Reusable组件复用原理讲了组件复…...

编程日记 2025/7/7 11:59:07

机器学习实战学习笔记：前言与准备

个人学习介绍该专栏作为《机器学习实战（原书第三版）》的读书笔记，涉及对书本内容的理解和书本内容原有的示例和部分原文。略懂一点点python语法编程环境选用python 3.12.1 ，IDE为 DataSpell （主要）&#…...

编程日记 2025/7/6 19:54:47

Linux应用开发————多线程的互斥与同步——同步

同步和互斥互斥:是指某一资源同时只允许一个访问者对其进行访问，具有唯一性和排它性。但互斥无法限制访问者对资源的访问顺序，即访问是无序的。同步:是指在互斥的基础上(大多数情况)，通过其它机制实现访问者对资源的有序访问。条件变量机制…...

编程日记 2025/7/9 0:08:59

【人工智能】深度解剖利用人工智能MSA模型

目录情感分析的应用一、概述二、研究背景三、主要贡献四、模型结构和代码五、数据集介绍六、性能展示七、复现过程情感分析的应用近年来社交媒体的空前发展以及配备高质量摄像头的智能手机的出现，我们见证了多模态数据的爆炸性增长，如电影、短视频等…...

编程日记 2025/7/8 14:22:37

Java 环境配置 + IntelliJ IDEA 使用指南

文章目录一、Java 程序的运行必须经过3 个步骤：编写、编译、运行（1）Java 和 JavaScript 的区别（2）JDK、JRE、JVM 的关系（3）是否需要 Maven？ 二、软件下载2.1、JDK下载与安装 —— 是…...

编程日记 2025/7/9 15:05:23

兴业周报|楼市新政效果显著~单周成交破5亿~

香山清琴山庄丙19号（独栋别墅） 稀缺房源：标的物为京城少有的独栋别墅，在连续的 “限墅令” 及相关容积L限制政策下，市场上独栋别墅的新增供应不断减少。环境优美：香山清琴山庄依山而筑，错落有…...

编程日记 2025/7/10 0:50:52

学习笔记063——通过使用 aspose-words 将 Word 转 PDF 时，遇到的字体改变以及乱码问题

文章目录 1、问题描述：2、解决方法： 1、问题描述： Java项目中，有个需要将word转pdf的需求。本人通过使用aspose-words来转换的。在Windows中，转换是完全正常的。但是当部署到服务器时，会出现转换生成的pdf…...

编程日记 2025/7/8 5:54:50

人工智能导论学习笔记

目录一、概要二、人工智能基础知识智能人工智能人工智能三要素人工智能发展历程人工智能的三次浪潮人工智能行业发展现状人工智能技术水平现状人工智能技术层级人工智能应用开发周期机器学习的流程一、概要《人工智能导论(通识版)》张大斌田恒义许…...

编程日记 2025/7/9 21:32:41

FCOS: Fully Convolutional One-Stage Object Detection——全卷积一阶段目标检测

FCOS（Fully Convolutional One-Stage Object Detector）是一种全卷积的单阶段目标检测器，旨在通过消除锚点（anchor）的使用，简化目标检测的流程。以下是FCOS的主要特点和组成部分： 1. 无锚点设计…...

编程日记 2025/7/8 19:38:40

《Java核心技术I》映射条目的原子更新

映射条目的原子更新 ConcurrentHashMap只有部分原子更新。 JavaAPI提供了一些新方法，例如：compute方法可以提供一个键和一个计算新值的函数。 map.compute(word,(k,v)->v null ? 1 : v1) 注释：ConcurrentHashMap中不允许有null值。很…...

编程日记 2025/7/8 12:49:32

微信小程序介绍-以及写项目流程（重要）

前言：本篇文章介绍微信小程序以及项目介绍： 文章介绍：介绍了微信小程序常用的指令、组件、api。tips：最好按照官方文档来进行学习，大致可以我的目录来学习，对于写项目是没有问题的微信小程序官方文档https…...

编程日记 2025/7/7 19:19:46

241207-通过Docker部署Wiki.JS并设置ElasticSearch进行中文搜索

A. 最终效果 B. 配置文件 version: "3" services:wiki:image: ghcr.io/requarks/wiki:2container_name: wikijsports:- "3000:3000"volumes:- /home/lgk/Projects/WikiJS/config:/configenvironment:- DB_TYPEpostgres- DB_HOSTdatabase- DB_PORT5432- DB…...

编程日记 2025/7/12 16:28:39

yum 离线软件安装

适用范围支持YUM软件管理的操作系统： 银河麒麟服务器操作系统V10统信服务器操作系统V20CentOS 系列准备准备一台可以连接互联网并且与离线安装的操作系统相同版本的操作系统，包括指令集类型相同。安装下载工具查询是否已经安装下载工具 yum…...

编程日记 2025/7/6 11:07:48

【jvm】垃圾回收的优点和原理

目录 1. 说明2. 优点3. 原理3.1 发现无用对象3.2 回收无用对象所占用的内存 4. 回收算法4.1 标记-清除算法4.2 复制算法4.3 标记-整理算法4.4 分代收集算法 1. 说明 1.JVM（Java虚拟机）垃圾回收是Java语言的一大特性，它自动管理内存&#xff…...

编程日记 2025/7/10 1:36:01

LeetCode322. 零钱兑换（2024冬季每日一题 28）

给你一个整数数组 coins ，表示不同面额的硬币；以及一个整数 amount ，表示总金额。计算并返回可以凑成总金额所需的最少的硬币个数。如果没有任何一种硬币组合能组成总金额，返回 -1 。你可以认为每种硬币的数量是无限的。示…...

编程日记 2025/7/7 12:24:02

LearnOpenGL学习（高级OpenGL --＞帧缓冲，立方体贴图，高级数据）

完整代码见：zaizai77/Cherno-OpenGL: OpenGL 小白学习之路帧缓冲帧缓冲（FrameBuffer）是所有屏幕缓冲（包括颜色缓冲，深度缓冲，模板缓冲）的集合。它被存储在GPU内存中，我们可以定义…...

编程日记 2025/7/8 19:58:23

mysql笔记——索引

索引 InnoDB采用了B树索引结构。相比于二叉树，层级更少，搜索效率高。 B树中叶子节点和非叶节点都会存储数据，导致段页式存储中一页存储的键值减少，指针也会减少，要同样保存大量数据，只能增加树的高度&a…...

编程日记 2025/7/7 8:40:51

React第十五节useReducer使用详解差异

useReducer() 的用法注意事项 1、概述： useReducer() 常用于管理复杂的状态更新逻辑，特别是在状态更新依赖于多个条件或动作时，useReducer 提供了一种更加结构化和可维护的方式来处理状态。可以将更新函数写在组件外面它与 useState() 相…...

编程日记 2025/7/12 16:45:29

高效备考 Oracle 19c OCM 的建议

满足报考条件考生需要先获得 19c OCP（Oracle Certified Professional）认证，并完成 Oracle 官方认可的 OCP 培训课程制定学习计划规划学习时间：根据考试时间和自己的日常安排，制定详细的学习计划，合理分配…...

编程日记 2025/7/12 20:10:46

01-Chromedriver下载与配置（mac）

下载地址： 这里我用的最后一个，根据自己chrome浏览器选择相应的版本号即可 ChromeDriver官网下载地址：https://sites.google.com/chromium.org/driver/downloads ChromeDriver官网最新版下载地址：https://googlechromelabs.git…...

编程日记 2025/7/9 15:53:17

网站流量和用户行为深度分析

关于网站流量数据集的探索 import pandas as pd import plotly.express as px import plotly.graph_objects as go import plotly.subplots as sp import matplotlib.pyplot as plt import seaborn as sns file_path /home/mw/input/webs4651/website_wata.csv data pd.rea…...

编程日记 2025/7/12 21:12:29

centOS7如何配置阿里云或者腾讯云yum源

众所周知，CentOS很多版本目前已经不再维护了，原本的在线yum源已经无法使用，所以需要我们配置其他的yum源。目前腾讯云或者阿里云的yum源都可以正常使用，所以本文教大家如何配置阿里云/腾讯云在线yum源。阿里云yum源配置&#xf…...

编程日记 2025/7/8 1:57:47

洗鞋小程序（源码+文档+部署+讲解）

本文将深入解析“洗鞋小程序”的项目，探究其架构、功能以及技术栈，并分享获取完整源码的途径。系统概述为洗鞋提供服务，包含小程序和管理端。本项目名称为洗鞋小程序，是一个基于小程序的在线洗鞋平台。该系统提供下单、订单管…...

编程日记 2025/7/7 11:06:48

MySQL｜通过JSON_UNQUOTE实现MySQL中JSON数据的干净提取

文章目录语法使用示例注意事项 JSON_UNQUOTE() 是 MySQL 中用于处理 JSON 数据类型的一个函数。它的主要作用是从 JSON 字符串中移除最外层的引号，这对于从 JSON 对象或数组中提取字符串值特别有用。语法 JSON_UNQUOTE(json_string)json_string: 这是你想要去掉引…...

编程日记 2025/7/11 15:30:48

动态规划part01

文章参考来源代码随想录理论基础适用范围： 如果某一问题有很多重叠子问题，使用动态规划是最有效的。与贪心算法的区别： 动态规划中每一个状态一定是由上一个状态推导出来的，这一点就区分于贪心，贪心没有状态推…...

编程日记 2025/7/12 12:02:59

生活大爆炸版石头剪刀布(洛谷P1328)

生活大爆炸版石头剪刀布(洛谷P1328) [NOIP2014 提高组] 前言： 由于洛谷发布题解有限制，所以在CSDN上发布洛谷题解。所有题解均是Java语言, 但是思路是相同的每篇都是刷题日常，尽量讲清楚算法逻辑。希望有问题还请大佬们指导！ …...

编程日记 2025/7/8 19:19:26

【GOOD】DeGEM

ICLR2025 under review 看到不错的想法，学习一下 Decoupled Graph Energy-based Model for Node Out-of-Distribution Detection on Heterophilic Graphs 🐱🐶图上的OOD检测的工作是比较少的，相比于图像数据，图结构数…...

编程日记 2025/7/7 9:17:34

jenkins邮件的配置详解

Jenkins邮件的配置涉及多个步骤和细节，以下是详细的配置指南：一、前期准备确定邮件服务：明确Jenkins将要使用的邮件服务，如QQ邮箱、163邮箱、公司邮箱（基于Microsoft 365或Exchange Server）等。获取SMTP配置信息：根据邮件服务类型，获取相应的SMTP服务器地址、端口号…...

编程日记 2025/7/11 10:23:17

flask-socketio相关总结

flask-socketio是一个为flask应用程序添加的实时双向通信功能的扩展库，有了这个库，就可以在flask应用中应用websocket协议，帮助flask实现低延迟、双向的客户端、服务端通信。客户端通过任何SocketIO官方库，都能与服务器建立长连接…...

编程日记 2025/7/10 19:22:15

每日一题 LCR 097. 不同的子序列

LCR 097. 不同的子序列使用动态规划就可以解决，重点是知道动态规划的状态是如何转移的 class Solution { public:int numDistinct(string s, string t) {int ns s.size();int nt t.size();vector<vector<long>> dp(ns1,vector<long>(nt1,0)…...

编程日记 2025/7/9 16:41:34

合并区间C和C++的区别、布尔、整型、浮点、指针类型和0做比较、malloc、calloc、realloc的区别

56. 合并区间 class Solution { public:vector<vector<int>> merge(vector<vector<int>>& intervals) {//先按照每个区间的左元素排序，这样每个区间的左边界就固定了，所以之后考虑相邻的//区间是否是相交的就行类似与栈的…...

编程日记 2025/7/8 14:22:26

设计模式-外观模式

背景有一个家庭影院，有DVD播放器，投影仪，屏幕，音响，爆米花机，每一个设备都有一个遥控器。传统思路： 创建一个客户端类，在这个类中创建所有设备的相关对象（遥控器&am…...

编程日记 2025/7/6 23:29:04

嵌入式驱动开发详解14（SPI驱动架构实现）

文章目录前言SPI简介SPI介绍SPI工作模式SPI特点驱动开发驱动架构SPI控制器驱动SPI设备驱动SPI 设备和驱动匹配过程SPI其他相关API函数参考文献前言 SPI 是很常用的串行通信协议，可以通过 SPI 来连接众多的传感器，相比 I2C 接口，SPI 接口…...

编程日记 2025/7/11 21:40:19

【保姆级系列：思科模拟器安装下载汉化教程大全】

文章目录概述Packet Tracer下载Packet Tracer安装Packet Tracer使用EVE-NG下载：EVE-NG安装：EVE-NG使用： 概述思科在网络界的地位是众所周知的。如果说在中美科技战中，华为代表CHN，那么思科就代表US，依然…...

编程日记 2025/7/8 18:22:38

2024 一带一路暨金砖国家技能发展与技术创新大赛【网络安全防护治理实战技能赛项】样题（中职组）

2024 一带一路暨金砖国家技能发展与技术创新大赛【网络安全防护治理实战技能赛项】样题（中职组） 1.基础设置和安全强化（xxx 分）1.3. 任务内容: 2.安全监测和预警（xxx 分）2.1. 任务一：建立目录安…...

编程日记 2025/7/9 4:11:38

QT 中基于 TCP 的网络通信

基础基于 TCP 的套接字通信需要用到两个类： 1）QTcpServer：服务器类，用于监听客户端连接以及和客户端建立连接。 2）QTcpSocket：通信的套接字类，客户端、服务器端都需要使用。这两个套接字通信类…...

编程日记 2025/7/8 5:38:19

React Native 速度提升 550%

React Native 爱好者们！🌟 您准备好听一些激动人心的消息了吗？React Native 刚刚发布了其最大的更新之一：一种全新的架构，彻底改变了我们构建移动应用程序的方式。如果您想知道这对您的项目和开发体验意味着什么，请继续关注！我们正在深入探讨这个改变游戏规则的事物；您…...

编程日记 2025/7/6 11:04:18

火语言RPA流程组件介绍--键盘按键

🚩【组件功能】：模拟键盘按键配置预览配置说明按键点击后,在弹出的软键盘上选择需要的按键执行后等待时间(ms) 默认值300,执行该组件后等待300毫秒后执行下一个组件. 输入输出输入类型万能对象类型(System.Object)输出类型万能对象类型…...

编程日记 2025/7/10 20:21:08

数值分析—数值积分

研究背景积分的数学解法为牛顿莱布尼兹公式，数学表示为 ∫ a b f ( x ) d x F ( b ) − F ( a ) \int_{a}^{b} f(x)dxF(b)-F(a) ∫abf(x)dxF(b)−F(a)，但应用该方法有如下困难： 1， f ( x ) f(x) f(x)的原函数有时不能用初等函…...

编程日记 2025/7/10 0:41:18