这是一个创建于 3355 天前的主题，其中的信息可能已经有所发展或是发生改变。
一般来讲，我们都是用 iptables 和 fail2ban 来加固安全，我在想，既然每个用户的 mac 地址是唯一的，那么如果我们在服务器上有一种方法可以迅速的分析出攻击者的 mac 地址，然后把这个 mac 地址屏蔽掉该有多好。毕竟，换一个网卡还是成本比较高的，问题来了
.有哪些实用的方法和软件可以分析出异常用户的 mac 地址呢 .分析出来后，如何屏蔽呢？请各位运维，网络工程师等高手解答，在线等。
 | 1 langmoe 2016-11-02 10:36:57 +08:00 没有 |
 | 2 hosiet 2016-11-02 10:44:33 +08:00 via Android 除非所有用户和你在同一内网，否则没有 |
 | 3 cmlz 2016-11-02 10:44:39 +08:00 你是要获取外网 IP 的 MAC 地址啊，这是不可能的，不用想了。 |
 | 4 xfspace 2016-11-02 10:51:42 +08:00 via Android 你想得太开心了。如楼上几位所述。 建议楼主选修一下《计算机网络》《 TCP/IP 协议》三卷 |
 | 5 ChopinWong 2016-11-02 10:54:43 +08:00 没有。原因 参见 ARP 协议 |
 | 6 a15757817542 2016-11-02 11:26:59 +08:00 处理数据链路层协议的是 网络适配器，网络适配器有自己独立的处理区和存储，而且 arp 攻击是可以 伪装 mac 地址的。 |
Select Language