linux 服务器环境中，有什么实用的方法可以分析出用户的 mac 地址？

2016-11-02 10:34:27 +08:00
 kmdd33

一般来讲，我们都是用 iptables 和 fail2ban 来加固安全，我在想，既然每个用户的 mac 地址是唯一的，那么如果我们在服务器上有一种方法可以迅速的分析出攻击者的 mac 地址，然后把这个 mac 地址屏蔽掉该有多好。毕竟，换一个网卡还是成本比较高的，问题来了

.有哪些实用的方法和软件可以分析出异常用户的 mac 地址呢 .分析出来后，如何屏蔽呢？请各位运维，网络工程师等高手解答，在线等。

1486 次点击
所在节点    问与答
6 条回复
langmoe
2016-11-02 10:36:57 +08:00
没有
hosiet
2016-11-02 10:44:33 +08:00
除非所有用户和你在同一内网，否则没有
cmlz
2016-11-02 10:44:39 +08:00
你是要获取外网 IP 的 MAC 地址啊，这是不可能的，不用想了。
xfspace
2016-11-02 10:51:42 +08:00
你想得太开心了。如楼上几位所述。
建议楼主选修一下《计算机网络》《 TCP/IP 协议》三卷
ChopinWong
2016-11-02 10:54:43 +08:00
没有。原因 参见 ARP 协议
a15757817542
2016-11-02 11:26:59 +08:00
处理数据链路层协议的是 网络适配器，网络适配器有自己独立的处理区和存储，而且 arp 攻击是可以 伪装 mac 地址的。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/317328

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX