arp 스푸핑한 서버 어떻게 찾나?
오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다.
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를
알게 되었습니다.
ARP Spoofing and arpwatch
test os: centos5.5
1. arp 테이블 확인
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
2. arpwatch 설치
yum install arpwatch
/var/arpwatch/arp.dat
3. 설정
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
# -u <username> : defines with what user id arpwatch should run
# -e <email> : the <email> where to send the reports
# -s <from> : the <from>-address
OPTIONS="-u pcap -e 'linuxmaster@xxx.com' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
2) 실행
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch: [ OK ]
* 참고
맥 제조 회사 알수 있음.
/var/arpwatch/ethercodes.dat
0:0:0 XEROX CORPORATION
0:0:10 SYTEK INC.
0:0:11 NORMEREL SYSTEMES
0:0:12 INFORMATION TECHNOLOGY LIMITED
0:0:13 CAMEX
0:0:14 NETRONIX
0:0:15 DATAPOINT CORPORATION
0:0:16 DU PONT PIXEL SYSTEMS .
0:0:17 TEKELEC
...중략
맥 제조 회사 최신 정보로 갱신
wget http://standards.ieee.org/regauth/oui/oui.txt
mv oui.txt /var/arpwatch/ethercodes.dat
게시글 목록
| 번호 | 제목 |
|---|---|
| 17559 |
Linux
주로 사용하는 리눅스 설치 방법?
5
|
| 17555 | |
| 17553 |
PHP
탭만드는거 질문입니다.
1
|
| 24398 | |
| 17550 |
MySQL
단순 텍스트파일 DB화 분류 방법
2
|
| 17547 |
jQuery
초심자용 jQuery 심플 트리 구조 예제
2
|
| 17540 |
PHP
PHP 내장 함수 모음
6
|
| 4284 | |
| 4279 | |
| 17538 |
MySQL
select 질문좀 굽신굽신
1
|
| 17535 | |
| 17533 | |
| 30392 | |
| 17532 |
정규표현식
정규식 일반전화 유효성 체크 예제
|
| 17531 |
정규표현식
정규식 휴대폰 유효성 체크 예제
|
| 17521 |
JavaScript
탑메뉴 부분만 깔끔하게 추출 가능한 고수님들께 부탁드립니다.
9
|
| 17513 |
jQuery
jQuery 책추천좀~
7
|
| 17512 |
기타
첨부파일이 안받다져요
|
| 30390 |
HTML
브라우저별 개별 css 적용
1
|
| 17510 |
node.js
node.js 0.8.0 release..
1
|
| 17507 |
기타
게임홈페이지제작./
2
|
| 17497 |
기타
아..활동지수...
9
|
| 17495 |
정규표현식
정규식 질문입니다
1
|
| 17492 |
JavaScript
이거 유게로 가야할지 여기에 올려야 할지 좀 혼동이 있는데...
2
|
| 30387 | |
| 17489 |
MySQL
서버이전 sql DB복구법
2
|
| 17487 | |
| 30385 | |
| 17485 | |
| 4267 | |
| 17483 |
JavaScript
슬라이드 실시간 챠트 등 스크립트 입니다.
1
|
| 17480 | |
| 17478 | |
| 17476 | |
| 17453 |
JavaScript
쿠키 질문합니다...
22
|
| 17451 |
Flash
플래시 글자수정질문드려요
1
|
| 17447 |
기타
tcp view
3
|
| 17436 |
JavaScript
자바스크립트 for문 숫자 더하기 질문
10
|
| 17434 |
JavaScript
전에 후라보노보노님을 괴롭히던 문제
1
|
| 17433 |
JavaScript
안녕하세요 처음 시작해보려고하는데요.
|
| 17430 | |
| 17429 | |
| 30380 | |
| 17423 | |
| 17422 |
PHP
템플릿엔진을 쓰는게 좋을까..
|
| 26365 | |
| 17419 | |
| 30379 |
HTML
주소 검색 소스~ 부탁드려요 ^^
|
| 17416 |
Linux
tcpd파일 관련 문의
2
|
| 17412 | |
| 17407 |
jQuery
jQuery chm 파일
4
|
| 30373 |
HTML
CSS 게시판 위치별 제어
5
|
| 17394 | |
| 17392 |
MySQL
고수님 봐주세요~
1
|
| 17389 | |
| 17385 | |
| 17384 | |
| 17381 | |
| 17380 |
Flash
플래시 제작 의뢰합니다 도와주세요.
|
| 17376 |
JavaScript
레이어 팝업창뛰우는거 도움받고자합니다. ㅜㅜ
3
|
| 17375 | |
| 17374 |
jQuery
^^
|
| 17372 |
PHP
세션에 대해 질문합니다.
1
|
| 17365 | |
| 30370 |
HTML
홈페이지 카테고리 수정 도움 요청
2
|
| 30366 | |
| 17362 |
jQuery
브라우저 버튼 고정시키기
2
|
| 17359 |
JavaScript
자바스크립트 배열 + php 처리.. 고수님들. 도움을 청합니다. ㅠ
2
|
| 17357 | |
| 17356 | |
| 17353 |
정규표현식
전화번호 "-" 구분자 넣기
2
|
| 17350 |
JavaScript
로그인하지 않고는 신청을 못하도록 하려면 어찌해야할까요? 그리고
2
|
| 17346 |
Linux
.tar 파일 질문입니다
3
|
| 30364 | |
| 17342 | |
| 4261 | |
| 17339 |
PHP
절대경로 질문!!
2
|
| 17336 | |
| 17332 | |
| 17330 | |
| 4243 | |
| 17328 | |
| 17325 | |
| 17321 | |
| 4242 | |
| 17317 |
Mobile
겔럭시노트 랙걸리는현상
3
|
| 17312 | |
| 17305 | |
| 4234 | |
| 17295 | |
| 4231 | |
| 24392 | |
| 17292 | |
| 17288 | |
| 17287 | |
| 17285 |
JavaScript
자바스크립트 오류인데요^^ 도와주실분^^
1
|
| 17283 | |
| 17275 |
jQuery
서랍형 아코디언 롤링배너 입니다.
7
|
| 26360 |
기획서
파일정의서 입니다.
4
|
| 26347 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기