Arpwatch

0
Ваша оценка: Нет

Приложение ведёт запись Ethernet MAC-адресов, наличествующих в сети и IP- адресов связанных с ними.
Демон Arpwatch анализирует ARP-ответы на сетевом интерфейсе, к которому он привязан, и запоминает соответствие IP-адресов и MAC-адресов. Как только он видит, что соответствие нарушено, или обнаруживает появление новых адресов в сети, он сообщает об этом в системный журнал (syslog).При обнаружении изменений, таких как появление новых компьютеров в сети, совпадение адресов, изменение и использование старых адресов, уведомляет системного администратора по электронной почте.

Сайт разработчика: http://ee.lbl.gov/
Что почитать?


Разместил: vikos 11 Май 2012 в 21:00