이전
목록
다음
빅

arp 스푸핑한 서버 어떻게 찾나?

빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2012-05-03 (목) 02:11:46 · 3769
 
오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다. 
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를 
알게 되었습니다.
 
ARP Spoofing and arpwatch
 
test os: centos5.5
 
 
1. arp 테이블 확인
 
 
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
 
 
 
2. arpwatch 설치
 
 
yum install arpwatch
 
/var/arpwatch/arp.dat
 
 
3. 설정
 
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
 
# -u <username> : defines with what user id arpwatch should run
# -e <email>    : the <email> where to send the reports
# -s <from>     : the <from>-address 
OPTIONS="-u pcap -e '[email protected]' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
 
 
2) 실행
 
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch:                                         [  OK  ]
 
 
 
* 참고 
 
맥 제조 회사 알수 있음.
 
/var/arpwatch/ethercodes.dat
 
0:0:0   XEROX CORPORATION
0:0:10  SYTEK INC.
0:0:11  NORMEREL SYSTEMES
0:0:12  INFORMATION TECHNOLOGY LIMITED
0:0:13  CAMEX
0:0:14  NETRONIX
0:0:15  DATAPOINT CORPORATION
0:0:16  DU PONT PIXEL SYSTEMS     .
0:0:17  TEKELEC
...중략
 
맥 제조 회사 최신 정보로 갱신
mv oui.txt /var/arpwatch/ethercodes.dat
 
#개발자팁 #개발자 #팁자료실 #linux
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
13-07-14 조회 5,419
13-07-14 조회 5,395
13-07-14 조회 4,677
13-07-14 조회 4,275
13-07-14 조회 4,138
13-07-14 조회 4,204
13-07-14 조회 4,920
13-07-14 조회 4,561
13-07-14 조회 4,344
13-07-14 조회 5,388
13-07-14 조회 5,274
13-07-14 조회 5,056
13-07-14 조회 4,764
13-07-14 조회 5,448
13-07-13 조회 3,707
13-07-01 조회 5,725
13-07-01 조회 5,794
13-07-01 조회 3,902
13-07-01 조회 5,390
13-05-27 조회 3,973
13-05-21 조회 5,009
13-05-02 조회 1만
13-04-29 조회 5,208
13-04-15 조회 5,467
13-04-13 조회 6,403
13-02-27 조회 4,008
13-02-26 조회 6,474
13-02-12 조회 5,206
13-02-01 조회 2.3만
13-01-23 조회 3,507
13-01-09 조회 8,015
13-01-07 조회 4,935
13-01-07 조회 3,685
13-01-04 조회 1.3만
13-01-03 조회 1.2만
12-12-31 조회 6,330
12-12-27 조회 4,451
12-12-27 조회 4,150
12-12-27 조회 8,830
12-12-18 조회 3,634
12-12-12 조회 3,697
12-12-12 조회 6,734
12-12-12 조회 8,144
12-12-05 조회 5,418
12-12-01 조회 6,707
12-11-22 조회 4,625
12-11-09 조회 5,477
12-11-09 조회 7,544
12-10-29 조회 4,778
12-10-16 조회 6,332
12-10-09 조회 5,390
12-09-02 조회 4,489
12-09-01 조회 3,599
12-08-30 조회 4,248
12-08-30 조회 4,249
12-08-28 조회 3,577
12-08-21 조회 7,185
12-08-20 조회 3,698
12-08-18 조회 5,096
12-08-18 조회 3,467
12-08-11 조회 3,648
12-08-09 조회 3,800
12-08-07 조회 3,789
12-08-07 조회 4,366
12-08-01 조회 4,595
12-08-01 조회 4,474
12-07-20 조회 9,857
12-07-17 조회 4,232
12-07-15 조회 3,957
12-07-10 조회 4,255
12-07-09 조회 6,972
12-07-05 조회 3,283
12-07-04 조회 3,454
12-06-30 조회 5,710
12-06-28 조회 3,791
12-06-20 조회 3,933
12-06-16 조회 3,246
12-06-14 조회 3,891
12-06-07 조회 3,932
12-06-06 조회 6,271
12-05-27 조회 4,507
12-05-25 조회 3,257
12-05-25 조회 3,073
12-05-24 조회 3,215
12-05-24 조회 4,547
12-05-23 조회 3,910
12-05-22 조회 6,530
12-05-15 조회 3,887
12-05-15 조회 3,639
12-05-14 조회 3,072
12-05-12 조회 3,529
12-05-11 조회 7,030
12-05-07 조회 4,443
12-04-28 조회 3,660
12-04-25 조회 5,289
12-04-15 조회 3,876
12-04-12 조회 4,716
12-04-11 조회 3,468
12-04-08 조회 3,321
12-03-21 조회 6,382
글쓰기