이전
목록
다음
빅

arp 스푸핑한 서버 어떻게 찾나?

빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2012-05-03 (목) 02:11:46 · 3771
 
오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다. 
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를 
알게 되었습니다.
 
ARP Spoofing and arpwatch
 
test os: centos5.5
 
 
1. arp 테이블 확인
 
 
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
 
 
 
2. arpwatch 설치
 
 
yum install arpwatch
 
/var/arpwatch/arp.dat
 
 
3. 설정
 
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
 
# -u <username> : defines with what user id arpwatch should run
# -e <email>    : the <email> where to send the reports
# -s <from>     : the <from>-address 
OPTIONS="-u pcap -e '[email protected]' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
 
 
2) 실행
 
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch:                                         [  OK  ]
 
 
 
* 참고 
 
맥 제조 회사 알수 있음.
 
/var/arpwatch/ethercodes.dat
 
0:0:0   XEROX CORPORATION
0:0:10  SYTEK INC.
0:0:11  NORMEREL SYSTEMES
0:0:12  INFORMATION TECHNOLOGY LIMITED
0:0:13  CAMEX
0:0:14  NETRONIX
0:0:15  DATAPOINT CORPORATION
0:0:16  DU PONT PIXEL SYSTEMS     .
0:0:17  TEKELEC
...중략
 
맥 제조 회사 최신 정보로 갱신
mv oui.txt /var/arpwatch/ethercodes.dat
 
#개발자팁 #개발자 #팁자료실 #linux
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-06-05 조회 3,182
12-06-04 조회 3,205
12-06-02 조회 3,104
12-06-02 조회 3,840
12-06-01 조회 3,568
12-05-25 조회 3,557
12-05-25 조회 3,163
12-05-21 조회 3,499
12-05-19 조회 2,891
12-05-18 조회 3,350
12-05-16 조회 3,291
12-05-11 조회 2,837
12-05-07 조회 2,912
12-05-05 조회 3,119
12-05-05 조회 3,010
12-05-05 조회 2,903
12-05-04 조회 3,982
12-05-03 조회 3,068
12-04-30 조회 3,195
12-04-26 조회 4,053
12-04-25 조회 2,965
12-04-23 조회 2,982
12-04-23 조회 2,905
12-04-20 조회 4,268
12-04-20 조회 3,217
12-04-18 조회 2,809
12-04-17 조회 3,480
12-04-17 조회 2,806
12-04-17 조회 3,307
12-04-16 조회 2,765
12-04-16 조회 3,069
12-04-13 조회 2,800
12-04-06 조회 3,559
12-04-05 조회 2,933
12-04-03 조회 3,182
12-04-03 조회 2,804
12-03-30 조회 2,802
12-03-30 조회 3,270
12-03-29 조회 3,828
12-03-27 조회 2,971
12-03-26 조회 4,045
12-03-24 조회 6,389
12-03-24 조회 3,805
12-03-23 조회 2,941
12-03-22 조회 3,183
12-03-22 조회 3,444
12-03-22 조회 3,633
12-03-22 조회 4,990
12-03-21 조회 3,091
12-03-21 조회 2,788
12-03-21 조회 4,818
12-03-20 조회 5,575
12-03-20 조회 2,762
12-03-17 조회 3,272
12-03-16 조회 3,298
12-03-15 조회 2,681
12-03-14 조회 2,880
12-03-13 조회 2,895
12-03-12 조회 3,937
12-03-09 조회 3,054
12-03-09 조회 4,052
12-03-07 조회 2,817
12-03-07 조회 2,987
12-03-07 조회 2,668
12-03-02 조회 3,042
12-03-02 조회 3,294
12-03-01 조회 5,068
12-02-29 조회 3,931
12-02-27 조회 4,322
12-02-27 조회 3,177
12-02-26 조회 2,878
12-02-26 조회 5,070
12-02-25 조회 2,613
12-02-23 조회 2,935
12-02-23 조회 2,696
12-02-22 조회 3,793
12-02-21 조회 2,816
12-02-20 조회 3,056
12-02-20 조회 2,912
12-02-20 조회 5,717
12-02-20 조회 3,513
12-02-19 조회 3,261
12-02-18 조회 2,991
12-02-17 조회 3,489
12-02-15 조회 3,105
12-02-14 조회 2,989
12-02-11 조회 2,926
12-02-09 조회 6,364
12-02-09 조회 3,055
12-02-06 조회 2,910
12-02-05 조회 2,907
12-02-04 조회 6,664
12-02-02 조회 5,368
12-01-31 조회 2,825
12-01-30 조회 2,770
12-01-30 조회 2,933
12-01-29 조회 3,130
12-01-27 조회 2,804
12-01-26 조회 2,914
12-01-25 조회 2,755
글쓰기