오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다.
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를
알게 되었습니다.
ARP Spoofing and arpwatch
test os: centos5.5
1. arp 테이블 확인
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
2. arpwatch 설치
yum install arpwatch
/var/arpwatch/arp.dat
3. 설정
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
# -u <username> : defines with what user id arpwatch should run
# -e <email> : the <email> where to send the reports
# -s <from> : the <from>-address
OPTIONS="-u pcap -e 'linuxmaster@xxx.com' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
2) 실행
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch: [ OK ]
* 참고
맥 제조 회사 알수 있음.
/var/arpwatch/ethercodes.dat
0:0:0 XEROX CORPORATION
0:0:10 SYTEK INC.
0:0:11 NORMEREL SYSTEMES
0:0:12 INFORMATION TECHNOLOGY LIMITED
0:0:13 CAMEX
0:0:14 NETRONIX
0:0:15 DATAPOINT CORPORATION
0:0:16 DU PONT PIXEL SYSTEMS .
0:0:17 TEKELEC
...중략
맥 제조 회사 최신 정보로 갱신
wget http://standards.ieee.org/regauth/oui/oui.txt
mv oui.txt /var/arpwatch/ethercodes.dat
게시글 목록
| 번호 | 제목 |
|---|---|
| 4132 | |
| 17083 |
jQuery
hover 이미지 효과를 쓰고 싶습니다!
1
|
| 17082 |
Linux
[python]버클리 DB 사용 해 보기
|
| 17081 | |
| 17080 | |
| 17079 | |
| 17078 | |
| 17077 |
Linux
csv file 에 대해
|
| 4127 | |
| 17074 | |
| 17073 | |
| 17072 |
Linux
프로그램 실행중 환경변수를 확인하기
|
| 17071 |
Linux
터미널에서 쉽게 로그아웃하기
|
| 17070 |
Linux
arp 명령 이용하여 아이피,맥 셋팅하기
|
| 17069 |
Linux
프로그램 정지 상태 조사(strace 이용)
|
| 17068 |
jQuery
도전해BoA요~ 1탄
|
| 17063 | |
| 17059 |
jQuery
마우스 오버시 나오게 할려면 어떻게하나요?
3
|
| 17057 |
PHP
질문.
1
|
| 4119 | |
| 17053 | |
| 17050 |
Linux
mysql replication 깨졌을때
2
|
| 17049 |
Linux
라이브 시디 받을 수 있는곳
|
| 17048 | |
| 17047 |
Linux
1번 cd 이용하여 grub 복구하기
|
| 17046 | |
| 17045 |
Linux
디렉토리의 사이즈 출력해주는 쉘
|
| 17036 |
JavaScript
3개의 배너를 돌리는 스크립트
8
|
| 17035 |
Linux
경로에서 파일명만 추출하기
|
| 17034 |
Linux
텍스트 계산기
|
| 17033 |
Linux
패치 파일 만들어 보기
|
| 17032 | |
| 17031 |
Linux
절대경로,상대경로 확실히 이해하기
|
| 17030 |
Linux
최신 커널 버전 간단히 확인하기
|
| 17029 |
Linux
심볼릭 링크와 하드 링크
|
| 17028 |
Linux
umask
|
| 17027 |
Linux
iptables 관련
|
| 17026 |
Linux
xferlog 분석
|
| 17025 |
Linux
iperf 로 통신속도 측정하기
|
| 17024 |
Linux
프로세스 빨리 종료하기
|
| 17023 |
Linux
utf8 mrtg 실행되지 않을때
|
| 17022 | |
| 17021 |
Linux
커널 모듈 수정하기
|
| 17019 | |
| 30314 | |
| 17016 | |
| 17014 | |
| 17010 |
JavaScript
제이쿼리 슬라이드 질문입니다!
3
|
| 17009 | |
| 17008 |
Linux
debian 3.1 업데이트가 되지 않을때?
|
| 17007 | |
| 17006 | |
| 17005 |
Linux
php 확장 모듈 설치하기
|
| 17003 | |
| 17000 | |
| 30311 | |
| 16992 | |
| 16990 | |
| 16983 |
MySQL
mysql 기본 명령어들이에요.
6
|
| 16982 | |
| 16976 |
PHP
문자열 자르는 소스입니다.
5
|
| 16971 | |
| 16969 | |
| 16965 |
MySQL
[Q] 테이블 합치는법은 ?
3
|
| 4110 | |
| 16957 |
JavaScript
도와주세요ㅜㅜ
7
|
| 16955 |
PHP
php Snoopy..
1
|
| 16954 | |
| 16948 | |
| 16947 | |
| 16946 |
Linux
history 명령에 대해
|
| 16944 | |
| 16941 |
node.js
웹호스팅과 Node.js 호스팅의 연동이 가능할까요?
2
|
| 16940 |
JavaScript
스크립트로 프린트 출력설정하기
|
| 16939 |
Linux
arp 스푸핑한 서버 어떻게 찾나?
현재글
|
| 16938 | |
| 16937 |
Flash
채팅방 스크룰바
|
| 16935 |
Flash
DB연동 로그인
1
|
| 16934 |
Flash
플래시 mp3
|
| 16932 |
JavaScript
“ 플래시보고 만든 글자 타이핑 소스입니다. ”
1
|
| 16931 |
JavaScript
즐겨찾기 모두 지원
|
| 16929 |
JavaScript
홈페이지에 항상있는 오른쪽 퀵
1
|
| 30304 | |
| 16926 |
Linux
ls 했을때 디렉토리 색깔이 어둡다면?
2
|
| 4098 | |
| 30297 | |
| 16923 | |
| 4097 | |
| 30296 | |
| 16921 | |
| 16916 | |
| 16914 | |
| 30288 |
HTML
반응형 레이아웃 와이어프레임
7
|
| 16912 | |
| 16908 |
jQuery
jQuery 시리즈 동영상 강좌 리스트
3
|
| 16907 |
Linux
tcpdump 간단 사용
|
| 16906 | |
| 16905 |
Linux
ssh 접속 지연이 발생할때
|
| 16904 |
Linux
swap 생성
|
| 16903 |
Linux
dmesg 클리어 하고 싶을 때
|
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기