오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다.
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를
알게 되었습니다.
ARP Spoofing and arpwatch
test os: centos5.5
1. arp 테이블 확인
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
2. arpwatch 설치
yum install arpwatch
/var/arpwatch/arp.dat
3. 설정
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
# -u <username> : defines with what user id arpwatch should run
# -e <email> : the <email> where to send the reports
# -s <from> : the <from>-address
OPTIONS="-u pcap -e 'linuxmaster@xxx.com' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
2) 실행
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch: [ OK ]
* 참고
맥 제조 회사 알수 있음.
/var/arpwatch/ethercodes.dat
0:0:0 XEROX CORPORATION
0:0:10 SYTEK INC.
0:0:11 NORMEREL SYSTEMES
0:0:12 INFORMATION TECHNOLOGY LIMITED
0:0:13 CAMEX
0:0:14 NETRONIX
0:0:15 DATAPOINT CORPORATION
0:0:16 DU PONT PIXEL SYSTEMS .
0:0:17 TEKELEC
...중략
맥 제조 회사 최신 정보로 갱신
wget http://standards.ieee.org/regauth/oui/oui.txt
mv oui.txt /var/arpwatch/ethercodes.dat
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 8230 | 9년 전 | 69 | ||
| 8229 | 9년 전 | 68 | ||
| 8228 |
커네드커네드
|
9년 전 | 112 | |
| 8227 | 9년 전 | 123 | ||
| 8226 | 9년 전 | 160 | ||
| 8225 | 9년 전 | 149 | ||
| 8224 | 9년 전 | 144 | ||
| 8223 | 9년 전 | 113 | ||
| 8222 |
|
9년 전 | 183 | |
| 8221 | 9년 전 | 88 | ||
| 8220 | 9년 전 | 101 | ||
| 8219 | 9년 전 | 98 | ||
| 8218 | 9년 전 | 138 | ||
| 8217 |
star3840
|
9년 전 | 112 | |
| 8216 | 9년 전 | 160 | ||
| 8215 | 9년 전 | 111 | ||
| 8214 | 9년 전 | 222 | ||
| 8213 | 9년 전 | 156 | ||
| 8212 | 9년 전 | 82 | ||
| 8211 | 9년 전 | 241 | ||
| 8210 | 9년 전 | 243 | ||
| 8209 | 9년 전 | 334 | ||
| 8208 | 9년 전 | 215 | ||
| 8207 | 9년 전 | 224 | ||
| 8206 |
|
9년 전 | 185 | |
| 8205 | 9년 전 | 168 | ||
| 8204 | 9년 전 | 130 | ||
| 8203 | 9년 전 | 232 | ||
| 8202 | 9년 전 | 139 | ||
| 8201 | 9년 전 | 180 | ||
| 8200 | 9년 전 | 161 | ||
| 8199 | 9년 전 | 213 | ||
| 8198 | 9년 전 | 173 | ||
| 8197 | 9년 전 | 166 | ||
| 8196 | 9년 전 | 551 | ||
| 8195 | 9년 전 | 155 | ||
| 8194 | 9년 전 | 280 | ||
| 8193 | 9년 전 | 153 | ||
| 8192 | 9년 전 | 183 | ||
| 8191 | 9년 전 | 140 | ||
| 8190 | 9년 전 | 126 | ||
| 8189 | 9년 전 | 189 | ||
| 8188 | 9년 전 | 127 | ||
| 8187 | 9년 전 | 140 | ||
| 8186 | 9년 전 | 139 | ||
| 8185 | 9년 전 | 309 | ||
| 8184 | 9년 전 | 107 | ||
| 8183 | 9년 전 | 323 | ||
| 8182 | 9년 전 | 166 | ||
| 8181 | 9년 전 | 128 | ||
| 8180 | 9년 전 | 692 | ||
| 8179 | 9년 전 | 485 | ||
| 8178 | 9년 전 | 309 | ||
| 8177 |
kiplayer
|
9년 전 | 315 | |
| 8176 | 9년 전 | 349 | ||
| 8175 | 9년 전 | 219 | ||
| 8174 | 9년 전 | 242 | ||
| 8173 | 9년 전 | 341 | ||
| 8172 | 9년 전 | 194 | ||
| 8171 | 9년 전 | 182 | ||
| 8170 | 9년 전 | 295 | ||
| 8169 |
커네드커네드
|
9년 전 | 257 | |
| 8168 | 9년 전 | 316 | ||
| 8167 | 9년 전 | 320 | ||
| 8166 | 9년 전 | 235 | ||
| 8165 | 9년 전 | 164 | ||
| 8164 | 9년 전 | 300 | ||
| 8163 | 9년 전 | 282 | ||
| 8162 | 9년 전 | 296 | ||
| 8161 | 9년 전 | 296 | ||
| 8160 |
|
9년 전 | 489 | |
| 8159 | 9년 전 | 426 | ||
| 8158 | 9년 전 | 248 | ||
| 8157 | 9년 전 | 373 | ||
| 8156 | 9년 전 | 278 | ||
| 8155 | 9년 전 | 250 | ||
| 8154 |
00년생용띠
|
9년 전 | 598 | |
| 8153 | 9년 전 | 227 | ||
| 8152 |
|
9년 전 | 403 | |
| 8151 | 9년 전 | 405 | ||
| 8150 | 9년 전 | 498 | ||
| 8149 |
Jangfolk
|
9년 전 | 348 | |
| 8148 | 9년 전 | 165 | ||
| 8147 | 9년 전 | 372 | ||
| 8146 | 9년 전 | 433 | ||
| 8145 | 9년 전 | 379 | ||
| 8144 | 9년 전 | 345 | ||
| 8143 | 9년 전 | 192 | ||
| 8142 | 9년 전 | 425 | ||
| 8141 | 9년 전 | 380 | ||
| 8140 | 9년 전 | 927 | ||
| 8139 | 9년 전 | 258 | ||
| 8138 |
전갈자리남자
|
9년 전 | 386 | |
| 8137 | 9년 전 | 395 | ||
| 8136 | 9년 전 | 744 | ||
| 8135 |
|
9년 전 | 793 | |
| 8134 |
PlayPixel
|
9년 전 | 511 | |
| 8133 |
|
9년 전 | 433 | |
| 8132 | 9년 전 | 445 | ||
| 8131 | 9년 전 | 809 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기