这是一个创建于 3002 天前的主题，其中的信息可能已经有所发展或是发生改变。
有哪些方式可以探测到局域网的某台主机，相应的如何让主机不被发现？
假设主机不对外提供网络服务（比如不作为网站或邮箱服务器等），假设主机只用来每隔一小时执行一条 wget 命令。
目前想到的只有：
1 、禁 ping
2 、 iptables 只开放 SSH 端口，其余入站全 drop ，只开放有限的出站
3 、听说局域网内可以用 ARP 探测主机，网络基本功不够扎实，请问是怎么探测的，怎么屏蔽？
4 、。。。
5 、。。。
假设主机不对外提供网络服务（比如不作为网站或邮箱服务器等），假设主机只用来每隔一小时执行一条 wget 命令。
目前想到的只有：
1 、禁 ping
2 、 iptables 只开放 SSH 端口，其余入站全 drop ，只开放有限的出站
3 、听说局域网内可以用 ARP 探测主机，网络基本功不够扎实，请问是怎么探测的，怎么屏蔽？
4 、。。。
5 、。。。
 |
1
pmpio 2016-09-10 23:10:54 +08:00
你越禁，越表明这个 ip 是活的，且越引发别人的探测欲望，最佳的方式应该是弄成个网络黑洞，任何包过来都是有来无回，包括 ARP 包，但这样的话，你连 ssh 、 wget 也用不了。。。。
|
 |
2
aeshfawre 2016-09-10 23:15:59 +08:00
所有包都 drop ，那 ssh 怎么上，对指定 ip 来的 ssh 不 drop ，那换 ip 了怎么办，服务器那里定时 curl 一个网页，获取哪个 ip 可以不 drop 。
这样就消失了。 |
 |
3
izoabr 2016-09-10 23:16:56 +08:00
drop 还真是有去无回， reject 才给回应
|
 |
5
loading 2016-09-10 23:25:17 +08:00 via Android  1
eth0 down
|
 |
6
Devin OP 1
|
 |
8
UnisandK 2016-09-11 00:35:59 +08:00
ARP 都不理跟拔网线差不多了吧
局域网内想隐身这问题跟如何偷用别人 WiFi 还不被别人发现一样 |
 |
9
ryd994 2016-09-11 05:37:51 +08:00 via Android
就算别人都不知道，你的上游路由肯定知道……
|
Select Language