오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다.
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를
알게 되었습니다.
ARP Spoofing and arpwatch
test os: centos5.5
1. arp 테이블 확인
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
2. arpwatch 설치
yum install arpwatch
/var/arpwatch/arp.dat
3. 설정
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
# -u <username> : defines with what user id arpwatch should run
# -e <email> : the <email> where to send the reports
# -s <from> : the <from>-address
OPTIONS="-u pcap -e 'linuxmaster@xxx.com' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
2) 실행
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch: [ OK ]
* 참고
맥 제조 회사 알수 있음.
/var/arpwatch/ethercodes.dat
0:0:0 XEROX CORPORATION
0:0:10 SYTEK INC.
0:0:11 NORMEREL SYSTEMES
0:0:12 INFORMATION TECHNOLOGY LIMITED
0:0:13 CAMEX
0:0:14 NETRONIX
0:0:15 DATAPOINT CORPORATION
0:0:16 DU PONT PIXEL SYSTEMS .
0:0:17 TEKELEC
...중략
맥 제조 회사 최신 정보로 갱신
wget http://standards.ieee.org/regauth/oui/oui.txt
mv oui.txt /var/arpwatch/ethercodes.dat
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 8230 | 9년 전 | 59 | ||
| 8229 | 9년 전 | 61 | ||
| 8228 |
커네드커네드
|
9년 전 | 107 | |
| 8227 | 9년 전 | 114 | ||
| 8226 | 9년 전 | 153 | ||
| 8225 | 9년 전 | 141 | ||
| 8224 | 9년 전 | 140 | ||
| 8223 | 9년 전 | 109 | ||
| 8222 |
|
9년 전 | 173 | |
| 8221 | 9년 전 | 80 | ||
| 8220 | 9년 전 | 89 | ||
| 8219 | 9년 전 | 93 | ||
| 8218 | 9년 전 | 126 | ||
| 8217 |
star3840
|
9년 전 | 103 | |
| 8216 | 9년 전 | 150 | ||
| 8215 | 9년 전 | 100 | ||
| 8214 | 9년 전 | 217 | ||
| 8213 | 9년 전 | 147 | ||
| 8212 | 9년 전 | 75 | ||
| 8211 | 9년 전 | 234 | ||
| 8210 | 9년 전 | 235 | ||
| 8209 | 9년 전 | 325 | ||
| 8208 | 9년 전 | 203 | ||
| 8207 | 9년 전 | 216 | ||
| 8206 |
|
9년 전 | 174 | |
| 8205 | 9년 전 | 160 | ||
| 8204 | 9년 전 | 121 | ||
| 8203 | 9년 전 | 221 | ||
| 8202 | 9년 전 | 133 | ||
| 8201 | 9년 전 | 170 | ||
| 8200 | 9년 전 | 147 | ||
| 8199 | 9년 전 | 197 | ||
| 8198 | 9년 전 | 165 | ||
| 8197 | 9년 전 | 152 | ||
| 8196 | 9년 전 | 537 | ||
| 8195 | 9년 전 | 145 | ||
| 8194 | 9년 전 | 274 | ||
| 8193 | 9년 전 | 148 | ||
| 8192 | 9년 전 | 174 | ||
| 8191 | 9년 전 | 128 | ||
| 8190 | 9년 전 | 118 | ||
| 8189 | 9년 전 | 178 | ||
| 8188 | 9년 전 | 121 | ||
| 8187 | 9년 전 | 130 | ||
| 8186 | 9년 전 | 134 | ||
| 8185 | 9년 전 | 301 | ||
| 8184 | 9년 전 | 98 | ||
| 8183 | 9년 전 | 314 | ||
| 8182 | 9년 전 | 157 | ||
| 8181 | 9년 전 | 118 | ||
| 8180 | 9년 전 | 687 | ||
| 8179 | 9년 전 | 477 | ||
| 8178 | 9년 전 | 294 | ||
| 8177 |
kiplayer
|
9년 전 | 302 | |
| 8176 | 9년 전 | 341 | ||
| 8175 | 9년 전 | 210 | ||
| 8174 | 9년 전 | 228 | ||
| 8173 | 9년 전 | 334 | ||
| 8172 | 9년 전 | 184 | ||
| 8171 | 9년 전 | 172 | ||
| 8170 | 9년 전 | 285 | ||
| 8169 |
커네드커네드
|
9년 전 | 250 | |
| 8168 | 9년 전 | 310 | ||
| 8167 | 9년 전 | 311 | ||
| 8166 | 9년 전 | 224 | ||
| 8165 | 9년 전 | 154 | ||
| 8164 | 9년 전 | 292 | ||
| 8163 | 9년 전 | 276 | ||
| 8162 | 9년 전 | 286 | ||
| 8161 | 9년 전 | 282 | ||
| 8160 |
|
9년 전 | 478 | |
| 8159 | 9년 전 | 411 | ||
| 8158 | 9년 전 | 228 | ||
| 8157 | 9년 전 | 364 | ||
| 8156 | 9년 전 | 270 | ||
| 8155 | 9년 전 | 244 | ||
| 8154 |
00년생용띠
|
9년 전 | 591 | |
| 8153 | 9년 전 | 221 | ||
| 8152 |
|
9년 전 | 394 | |
| 8151 | 9년 전 | 396 | ||
| 8150 | 9년 전 | 488 | ||
| 8149 |
Jangfolk
|
9년 전 | 331 | |
| 8148 | 9년 전 | 156 | ||
| 8147 | 9년 전 | 363 | ||
| 8146 | 9년 전 | 424 | ||
| 8145 | 9년 전 | 365 | ||
| 8144 | 9년 전 | 334 | ||
| 8143 | 9년 전 | 181 | ||
| 8142 | 9년 전 | 420 | ||
| 8141 | 9년 전 | 368 | ||
| 8140 | 9년 전 | 918 | ||
| 8139 | 9년 전 | 251 | ||
| 8138 |
전갈자리남자
|
9년 전 | 378 | |
| 8137 | 9년 전 | 378 | ||
| 8136 | 9년 전 | 732 | ||
| 8135 |
|
9년 전 | 782 | |
| 8134 |
PlayPixel
|
9년 전 | 499 | |
| 8133 |
|
9년 전 | 427 | |
| 8132 | 9년 전 | 439 | ||
| 8131 | 9년 전 | 801 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기