오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다.
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를
알게 되었습니다.
ARP Spoofing and arpwatch
test os: centos5.5
1. arp 테이블 확인
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
2. arpwatch 설치
yum install arpwatch
/var/arpwatch/arp.dat
3. 설정
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
# -u <username> : defines with what user id arpwatch should run
# -e <email> : the <email> where to send the reports
# -s <from> : the <from>-address
OPTIONS="-u pcap -e 'linuxmaster@xxx.com' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
2) 실행
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch: [ OK ]
* 참고
맥 제조 회사 알수 있음.
/var/arpwatch/ethercodes.dat
0:0:0 XEROX CORPORATION
0:0:10 SYTEK INC.
0:0:11 NORMEREL SYSTEMES
0:0:12 INFORMATION TECHNOLOGY LIMITED
0:0:13 CAMEX
0:0:14 NETRONIX
0:0:15 DATAPOINT CORPORATION
0:0:16 DU PONT PIXEL SYSTEMS .
0:0:17 TEKELEC
...중략
맥 제조 회사 최신 정보로 갱신
wget http://standards.ieee.org/regauth/oui/oui.txt
mv oui.txt /var/arpwatch/ethercodes.dat
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 8230 | 9년 전 | 61 | ||
| 8229 | 9년 전 | 62 | ||
| 8228 |
커네드커네드
|
9년 전 | 108 | |
| 8227 | 9년 전 | 115 | ||
| 8226 | 9년 전 | 155 | ||
| 8225 | 9년 전 | 142 | ||
| 8224 | 9년 전 | 141 | ||
| 8223 | 9년 전 | 110 | ||
| 8222 |
|
9년 전 | 174 | |
| 8221 | 9년 전 | 81 | ||
| 8220 | 9년 전 | 91 | ||
| 8219 | 9년 전 | 94 | ||
| 8218 | 9년 전 | 128 | ||
| 8217 |
star3840
|
9년 전 | 104 | |
| 8216 | 9년 전 | 155 | ||
| 8215 | 9년 전 | 101 | ||
| 8214 | 9년 전 | 218 | ||
| 8213 | 9년 전 | 149 | ||
| 8212 | 9년 전 | 77 | ||
| 8211 | 9년 전 | 236 | ||
| 8210 | 9년 전 | 236 | ||
| 8209 | 9년 전 | 328 | ||
| 8208 | 9년 전 | 206 | ||
| 8207 | 9년 전 | 217 | ||
| 8206 |
|
9년 전 | 176 | |
| 8205 | 9년 전 | 161 | ||
| 8204 | 9년 전 | 123 | ||
| 8203 | 9년 전 | 224 | ||
| 8202 | 9년 전 | 134 | ||
| 8201 | 9년 전 | 173 | ||
| 8200 | 9년 전 | 150 | ||
| 8199 | 9년 전 | 199 | ||
| 8198 | 9년 전 | 166 | ||
| 8197 | 9년 전 | 153 | ||
| 8196 | 9년 전 | 542 | ||
| 8195 | 9년 전 | 148 | ||
| 8194 | 9년 전 | 276 | ||
| 8193 | 9년 전 | 150 | ||
| 8192 | 9년 전 | 177 | ||
| 8191 | 9년 전 | 129 | ||
| 8190 | 9년 전 | 122 | ||
| 8189 | 9년 전 | 180 | ||
| 8188 | 9년 전 | 123 | ||
| 8187 | 9년 전 | 133 | ||
| 8186 | 9년 전 | 136 | ||
| 8185 | 9년 전 | 302 | ||
| 8184 | 9년 전 | 99 | ||
| 8183 | 9년 전 | 317 | ||
| 8182 | 9년 전 | 159 | ||
| 8181 | 9년 전 | 121 | ||
| 8180 | 9년 전 | 688 | ||
| 8179 | 9년 전 | 479 | ||
| 8178 | 9년 전 | 298 | ||
| 8177 |
kiplayer
|
9년 전 | 305 | |
| 8176 | 9년 전 | 342 | ||
| 8175 | 9년 전 | 212 | ||
| 8174 | 9년 전 | 230 | ||
| 8173 | 9년 전 | 338 | ||
| 8172 | 9년 전 | 186 | ||
| 8171 | 9년 전 | 176 | ||
| 8170 | 9년 전 | 287 | ||
| 8169 |
커네드커네드
|
9년 전 | 251 | |
| 8168 | 9년 전 | 311 | ||
| 8167 | 9년 전 | 312 | ||
| 8166 | 9년 전 | 227 | ||
| 8165 | 9년 전 | 157 | ||
| 8164 | 9년 전 | 296 | ||
| 8163 | 9년 전 | 277 | ||
| 8162 | 9년 전 | 290 | ||
| 8161 | 9년 전 | 284 | ||
| 8160 |
|
9년 전 | 481 | |
| 8159 | 9년 전 | 414 | ||
| 8158 | 9년 전 | 231 | ||
| 8157 | 9년 전 | 365 | ||
| 8156 | 9년 전 | 272 | ||
| 8155 | 9년 전 | 245 | ||
| 8154 |
00년생용띠
|
9년 전 | 594 | |
| 8153 | 9년 전 | 222 | ||
| 8152 |
|
9년 전 | 396 | |
| 8151 | 9년 전 | 398 | ||
| 8150 | 9년 전 | 492 | ||
| 8149 |
Jangfolk
|
9년 전 | 334 | |
| 8148 | 9년 전 | 158 | ||
| 8147 | 9년 전 | 366 | ||
| 8146 | 9년 전 | 425 | ||
| 8145 | 9년 전 | 368 | ||
| 8144 | 9년 전 | 336 | ||
| 8143 | 9년 전 | 183 | ||
| 8142 | 9년 전 | 422 | ||
| 8141 | 9년 전 | 372 | ||
| 8140 | 9년 전 | 919 | ||
| 8139 | 9년 전 | 252 | ||
| 8138 |
전갈자리남자
|
9년 전 | 379 | |
| 8137 | 9년 전 | 381 | ||
| 8136 | 9년 전 | 736 | ||
| 8135 |
|
9년 전 | 785 | |
| 8134 |
PlayPixel
|
9년 전 | 502 | |
| 8133 |
|
9년 전 | 428 | |
| 8132 | 9년 전 | 440 | ||
| 8131 | 9년 전 | 803 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기