u010459931的博客

原创 使用nftables处理ARP Flood攻击

需要基于debian8 jessie处理arp flood——大量arp报文施加于设备某端口，设备业务通讯不受影响，查阅资料，比较好的方式是使用nftables工具； nftables工具在linux内核版本＞3.13以上均支持使用，但debian8 jessie无法apt-get install获取，需要从源码自己编译，官网链接https://netfilter.org/projects/nftables/ 下载libmnl、libnftnl、nftables三个源码tar.bz2，先编译前两个，最后