이전
목록
다음
빅

arp 스푸핑한 서버 어떻게 찾나?

빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-05-03 (목) 02:11:46 · 3833
 
오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다. 
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를 
알게 되었습니다.
 
ARP Spoofing and arpwatch
 
test os: centos5.5
 
 
1. arp 테이블 확인
 
 
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
 
 
 
2. arpwatch 설치
 
 
yum install arpwatch
 
/var/arpwatch/arp.dat
 
 
3. 설정
 
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
 
# -u <username> : defines with what user id arpwatch should run
# -e <email>    : the <email> where to send the reports
# -s <from>     : the <from>-address 
OPTIONS="-u pcap -e '[email protected]' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
 
 
2) 실행
 
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch:                                         [  OK  ]
 
 
 
* 참고 
 
맥 제조 회사 알수 있음.
 
/var/arpwatch/ethercodes.dat
 
0:0:0   XEROX CORPORATION
0:0:10  SYTEK INC.
0:0:11  NORMEREL SYSTEMES
0:0:12  INFORMATION TECHNOLOGY LIMITED
0:0:13  CAMEX
0:0:14  NETRONIX
0:0:15  DATAPOINT CORPORATION
0:0:16  DU PONT PIXEL SYSTEMS     .
0:0:17  TEKELEC
...중략
 
맥 제조 회사 최신 정보로 갱신
mv oui.txt /var/arpwatch/ethercodes.dat
 
#개발자팁 #개발자 #팁자료실 #linux
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-04-26 조회 3,841
12-04-24 조회 3,234
12-04-23 조회 4,570
12-04-22 조회 3,258
12-04-19 조회 3,342
12-04-18 조회 4,396
12-04-18 조회 3,106
12-04-17 조회 3,375
12-04-17 조회 5,135
12-04-16 조회 3,558
12-04-13 조회 3,105
12-04-09 조회 3,169
12-04-04 조회 3,941
12-04-01 조회 3,216
12-03-31 조회 3,615
12-03-30 조회 3,222
12-03-30 조회 3,885
12-03-26 조회 3,501
12-03-26 조회 3,077
12-03-22 조회 3,226
12-03-21 조회 3,079
12-03-19 조회 3,490
12-03-17 조회 3,517
12-03-14 조회 3,248
12-03-10 조회 3,929
12-03-09 조회 3,517
12-03-09 조회 3,334
12-03-08 조회 3,813
12-03-08 조회 3,980
12-03-08 조회 4,073
12-03-03 조회 3,329
12-03-02 조회 4,649
12-02-28 조회 3,186
12-02-27 조회 3,003
12-02-25 조회 3,145
12-02-24 조회 3,857
12-02-23 조회 3,121
12-02-22 조회 3,635
12-02-22 조회 5,405
12-02-22 조회 3,978
12-02-22 조회 4,298
12-02-18 조회 3,792
12-02-17 조회 3,012
12-02-17 조회 3,424
12-02-14 조회 3,494
12-02-13 조회 3,371
12-02-10 조회 1만
12-02-08 조회 3,034
12-02-07 조회 3,374
12-02-06 조회 3,097
12-02-05 조회 3,562
12-01-31 조회 3,488
12-01-30 조회 9,673
12-01-29 조회 3,834
12-01-26 조회 3,431
12-01-25 조회 4,044
12-01-24 조회 3,437
12-01-10 조회 3,748
12-01-10 조회 4,506
12-01-09 조회 3,283
12-01-08 조회 7,142
12-01-08 조회 3,666
12-01-07 조회 5,193
12-01-04 조회 3,898
12-01-02 조회 3,124
12-01-02 조회 3,179
12-01-02 조회 3,481
12-01-01 조회 3,118
11-12-31 조회 3,423
11-12-31 조회 3,108
11-12-30 조회 3,272
11-12-30 조회 3,428
11-12-29 조회 3,638
11-12-28 조회 3,724
11-12-26 조회 3,302
11-12-23 조회 3,520
11-12-22 조회 3,061
11-12-15 조회 4,155
11-12-08 조회 3,964
11-12-05 조회 3,308
11-12-04 조회 5,721
11-12-03 조회 3,595
11-12-02 조회 3,370
11-12-01 조회 5,437
11-11-30 조회 2,920
11-11-30 조회 2,825
11-11-28 조회 3,167
11-11-26 조회 3,353
11-11-25 조회 3,369
11-11-24 조회 2,963
11-11-22 조회 3,058
11-11-22 조회 2,899
11-11-17 조회 2,834
11-11-11 조회 2,829
11-11-09 조회 2,885
11-11-08 조회 3,263
11-11-08 조회 2,556
11-11-04 조회 3,636
11-11-01 조회 2,943
11-10-26 조회 2,531
글쓰기