Pridať komentár

Príspevok, na ktorý odpovedáte

Re: 16.12.2006 | 09:33
jariq   Návštevník
Neskusal som to sice, ale myslim, ze arpwatch by naozaj mohol logovat pripadne IP konflikty lokalneho systemu, na ktorom bezi. Je to vsak skor monitorovaci nastroj zachytavajuci zmeny MAC adries v *celej* lokalnej sieti, a preto je vhodne nasadit ho najma na branu siete, kde ma kazdy klient pridelenu stale tu istu IP adresu - ci uz staticky alebo dynamicky cez DHCP. Navyse, ako si uz spomenul, neriesi problem s gratuitous ARP a teda moze konflikt iba pasivne zaznamenat. S ipwatchd ma spolocnu jednu nevyhodu. Je to daemon, ktoreho musis nainstalovat, nakonfigurovat, spustit.. Nemyslim, ze by si bezny pouzivatel dal tu namahu, a preto som zacal hladat jednoduchsie riesenie v podobe integracie funkcionality do Gnome Network Monitor-u. Uvitam akykolvek napad ako analyzovat prichadzajuce ARP pakety bez prav roota :)
7 * 7 plus tisíc (číslom)

Maximálna veľkosť je: 2,0 MB