이전
목록
다음
빅

arp 스푸핑한 서버 어떻게 찾나?

빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2012-05-03 (목) 02:11:46 · 3785
 
오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다. 
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를 
알게 되었습니다.
 
ARP Spoofing and arpwatch
 
test os: centos5.5
 
 
1. arp 테이블 확인
 
 
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
 
 
 
2. arpwatch 설치
 
 
yum install arpwatch
 
/var/arpwatch/arp.dat
 
 
3. 설정
 
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
 
# -u <username> : defines with what user id arpwatch should run
# -e <email>    : the <email> where to send the reports
# -s <from>     : the <from>-address 
OPTIONS="-u pcap -e '[email protected]' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
 
 
2) 실행
 
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch:                                         [  OK  ]
 
 
 
* 참고 
 
맥 제조 회사 알수 있음.
 
/var/arpwatch/ethercodes.dat
 
0:0:0   XEROX CORPORATION
0:0:10  SYTEK INC.
0:0:11  NORMEREL SYSTEMES
0:0:12  INFORMATION TECHNOLOGY LIMITED
0:0:13  CAMEX
0:0:14  NETRONIX
0:0:15  DATAPOINT CORPORATION
0:0:16  DU PONT PIXEL SYSTEMS     .
0:0:17  TEKELEC
...중략
 
맥 제조 회사 최신 정보로 갱신
mv oui.txt /var/arpwatch/ethercodes.dat
 
#개발자팁 #개발자 #팁자료실 #linux
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
13-03-03 조회 6,199
13-03-01 조회 5,535
13-03-01 조회 8,264
13-03-01 조회 6,233
13-02-26 조회 3,853
13-02-26 조회 3,804
13-02-26 조회 4,697
13-02-24 조회 8,134
13-02-24 조회 4,216
13-02-24 조회 3,458
13-02-24 조회 5,247
13-02-24 조회 5,264
13-02-24 조회 4,335
13-02-24 조회 5,668
13-02-24 조회 9,354
13-02-14 조회 5,043
13-02-13 조회 8,969
13-01-29 조회 7,625
13-01-24 조회 4,979
13-01-24 조회 4,859
13-01-17 조회 4,257
13-01-16 조회 4,267
13-01-08 조회 4,352
12-12-27 조회 4,006
12-12-20 조회 1.1만
12-12-20 조회 3,338
12-12-06 조회 4,316
12-12-01 조회 4,060
12-11-28 조회 5,631
12-11-25 조회 5,337
12-10-20 조회 4,618
12-10-03 조회 4,753
12-09-26 조회 4,955
12-09-15 조회 8,398
12-09-14 조회 5,421
12-09-11 조회 3,904
12-09-10 조회 3,942
12-09-05 조회 8,814
12-08-29 조회 4,577
12-08-26 조회 3,731
12-08-23 조회 3,435
12-08-22 조회 3,503
12-08-22 조회 4,317
12-08-21 조회 3,472
12-08-20 조회 3,401
12-08-20 조회 9,206
12-08-15 조회 4,324
12-08-13 조회 3,233
12-08-11 조회 4,649
12-08-05 조회 4,506
12-08-03 조회 3,288
12-08-03 조회 3,968
12-08-02 조회 4,957
12-07-29 조회 4,062
12-07-26 조회 3,655
12-07-26 조회 3,522
12-07-22 조회 3,430
12-07-20 조회 3,261
12-07-19 조회 4,137
12-07-19 조회 3,390
12-07-16 조회 3,519
12-07-16 조회 4,432
12-07-15 조회 3,486
12-07-12 조회 7,337
12-07-12 조회 4,975
12-07-11 조회 3,018
12-07-09 조회 3,181
12-07-05 조회 3,794
12-07-04 조회 4,372
12-07-04 조회 3,779
12-07-04 조회 4,306
12-06-29 조회 3,755
12-06-27 조회 3,342
12-06-24 조회 3,814
12-06-22 조회 4,122
12-06-22 조회 8,542
12-06-22 조회 3,193
12-06-21 조회 3,203
12-06-17 조회 3,844
12-06-14 조회 3,938
12-06-14 조회 3,222
12-06-08 조회 4,379
12-06-06 조회 3,337
12-06-04 조회 4,084
12-05-26 조회 4,937
12-05-26 조회 3,887
12-05-25 조회 3,171
12-05-24 조회 3,277
12-05-22 조회 3,315
12-05-20 조회 2,944
12-05-16 조회 3,096
12-05-15 조회 3,488
12-05-10 조회 3,928
12-05-08 조회 3,437
12-05-04 조회 3,291
12-05-03 조회 4,228
12-05-02 조회 3,381
12-05-02 조회 3,140
12-05-02 조회 3,244
12-04-26 조회 3,400
글쓰기