[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
빅

arp 스푸핑한 서버 어떻게 찾나?

빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-05-03 (목) 02:11:46 · 3797
 
오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다. 
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를 
알게 되었습니다.
 
ARP Spoofing and arpwatch
 
test os: centos5.5
 
 
1. arp 테이블 확인
 
 
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
 
 
 
2. arpwatch 설치
 
 
yum install arpwatch
 
/var/arpwatch/arp.dat
 
 
3. 설정
 
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
 
# -u <username> : defines with what user id arpwatch should run
# -e <email>    : the <email> where to send the reports
# -s <from>     : the <from>-address 
OPTIONS="-u pcap -e '[email protected]' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
 
 
2) 실행
 
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch:                                         [  OK  ]
 
 
 
* 참고 
 
맥 제조 회사 알수 있음.
 
/var/arpwatch/ethercodes.dat
 
0:0:0   XEROX CORPORATION
0:0:10  SYTEK INC.
0:0:11  NORMEREL SYSTEMES
0:0:12  INFORMATION TECHNOLOGY LIMITED
0:0:13  CAMEX
0:0:14  NETRONIX
0:0:15  DATAPOINT CORPORATION
0:0:16  DU PONT PIXEL SYSTEMS     .
0:0:17  TEKELEC
...중략
 
맥 제조 회사 최신 정보로 갱신
mv oui.txt /var/arpwatch/ethercodes.dat
 
#개발자팁 #개발자 #팁자료실 #linux
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
13-03-03 조회 6,210
13-03-01 조회 5,541
13-03-01 조회 8,277
13-03-01 조회 6,246
13-02-26 조회 3,858
13-02-26 조회 3,817
13-02-26 조회 4,706
13-02-24 조회 8,145
13-02-24 조회 4,225
13-02-24 조회 3,472
13-02-24 조회 5,271
13-02-24 조회 5,280
13-02-24 조회 4,348
13-02-24 조회 5,685
13-02-24 조회 9,371
13-02-14 조회 5,062
13-02-13 조회 8,984
13-01-29 조회 7,640
13-01-24 조회 4,992
13-01-24 조회 4,870
13-01-17 조회 4,267
13-01-16 조회 4,285
13-01-08 조회 4,370
12-12-27 조회 4,018
12-12-20 조회 1.1만
12-12-20 조회 3,348
12-12-06 조회 4,333
12-12-01 조회 4,069
12-11-28 조회 5,647
12-11-25 조회 5,354
12-10-20 조회 4,630
12-10-03 조회 4,776
12-09-26 조회 4,970
12-09-15 조회 8,411
12-09-14 조회 5,434
12-09-11 조회 3,916
12-09-10 조회 3,958
12-09-05 조회 8,827
12-08-29 조회 4,595
12-08-26 조회 3,746
12-08-23 조회 3,453
12-08-22 조회 3,521
12-08-22 조회 4,338
12-08-21 조회 3,488
12-08-20 조회 3,418
12-08-20 조회 9,223
12-08-15 조회 4,336
12-08-13 조회 3,246
12-08-11 조회 4,662
12-08-05 조회 4,519
12-08-03 조회 3,301
12-08-03 조회 3,983
12-08-02 조회 4,976
12-07-29 조회 4,079
12-07-26 조회 3,669
12-07-26 조회 3,537
12-07-22 조회 3,448
12-07-20 조회 3,275
12-07-19 조회 4,149
12-07-19 조회 3,402
12-07-16 조회 3,530
12-07-16 조회 4,444
12-07-15 조회 3,499
12-07-12 조회 7,349
12-07-12 조회 4,998
12-07-11 조회 3,028
12-07-09 조회 3,194
12-07-05 조회 3,809
12-07-04 조회 4,383
12-07-04 조회 3,791
12-07-04 조회 4,321
12-06-29 조회 3,770
12-06-27 조회 3,356
12-06-24 조회 3,828
12-06-22 조회 4,138
12-06-22 조회 8,558
12-06-22 조회 3,209
12-06-21 조회 3,226
12-06-17 조회 3,856
12-06-14 조회 3,959
12-06-14 조회 3,240
12-06-08 조회 4,396
12-06-06 조회 3,352
12-06-04 조회 4,102
12-05-26 조회 4,947
12-05-26 조회 3,895
12-05-25 조회 3,183
12-05-24 조회 3,287
12-05-22 조회 3,323
12-05-20 조회 2,960
12-05-16 조회 3,106
12-05-15 조회 3,499
12-05-10 조회 3,935
12-05-08 조회 3,448
12-05-04 조회 3,298
12-05-03 조회 4,241
12-05-02 조회 3,396
12-05-02 조회 3,148
12-05-02 조회 3,259
12-04-26 조회 3,409
글쓰기