AWS AWS 디딤 클라우드

알림톡 통합메시징(알림톡)

이니톡 결제 이니톡(알림톡) 결제!

일본결제지원 일본결제지원!

이전
목록
다음
빅

arp 스푸핑한 서버 어떻게 찾나?

빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2012-05-03 (목) 02:11:46 · 3728
 
오늘 게이트웨이 맥을 변조하여 뿌린 윈도우 서버가 있었습니다. 
사전에 발견하여 조치를 해야 하는데 좋은 방법이 있는지 찾아 보았는데, arpwatch를 
알게 되었습니다.
 
ARP Spoofing and arpwatch
 
test os: centos5.5
 
 
1. arp 테이블 확인
 
 
[root@localhost ~]# arp -a
? (192.168.56.100) at 08:00:27:5C:30:F4 [ether] on eth0
? (192.168.56.1) at 0A:00:27:00:00:00 [ether] on eth0
 
 
 
2. arpwatch 설치
 
 
yum install arpwatch
 
/var/arpwatch/arp.dat
 
 
3. 설정
 
1) 환경 설정
[root@localhost ~]# vi /etc/sysconfig/arpwatch
 
# -u <username> : defines with what user id arpwatch should run
# -e <email>    : the <email> where to send the reports
# -s <from>     : the <from>-address 
OPTIONS="-u pcap -e '[email protected]' -s 'test server (Arpwatch)' -n '192.168.56.0/24'"
 
 
2) 실행
 
[root@localhost ~]# /etc/init.d/arpwatch start
Starting arpwatch:                                         [  OK  ]
 
 
 
* 참고 
 
맥 제조 회사 알수 있음.
 
/var/arpwatch/ethercodes.dat
 
0:0:0   XEROX CORPORATION
0:0:10  SYTEK INC.
0:0:11  NORMEREL SYSTEMES
0:0:12  INFORMATION TECHNOLOGY LIMITED
0:0:13  CAMEX
0:0:14  NETRONIX
0:0:15  DATAPOINT CORPORATION
0:0:16  DU PONT PIXEL SYSTEMS     .
0:0:17  TEKELEC
...중략
 
맥 제조 회사 최신 정보로 갱신
mv oui.txt /var/arpwatch/ethercodes.dat
 
#개발자팁 #개발자 #팁자료실 #linux
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-06-05 조회 3,125
12-06-04 조회 3,158
12-06-02 조회 3,067
12-06-02 조회 3,801
12-06-01 조회 3,536
12-05-25 조회 3,519
12-05-25 조회 3,051
12-05-21 조회 3,452
12-05-19 조회 2,801
12-05-18 조회 3,214
12-05-16 조회 3,260
12-05-11 조회 2,813
12-05-07 조회 2,873
12-05-05 조회 3,090
12-05-05 조회 2,989
12-05-05 조회 2,880
12-05-04 조회 3,933
12-05-03 조회 3,041
12-04-30 조회 3,064
12-04-26 조회 3,995
12-04-25 조회 2,809
12-04-23 조회 2,898
12-04-23 조회 2,848
12-04-20 조회 4,236
12-04-20 조회 3,188
12-04-18 조회 2,786
12-04-17 조회 3,458
12-04-17 조회 2,789
12-04-17 조회 3,287
12-04-16 조회 2,747
12-04-16 조회 3,036
12-04-13 조회 2,765
12-04-06 조회 3,510
12-04-05 조회 2,892
12-04-03 조회 3,147
12-04-03 조회 2,783
12-03-30 조회 2,769
12-03-30 조회 3,236
12-03-29 조회 3,794
12-03-27 조회 2,930
12-03-26 조회 4,012
12-03-24 조회 6,264
12-03-24 조회 3,768
12-03-23 조회 2,911
12-03-22 조회 3,142
12-03-22 조회 3,421
12-03-22 조회 3,609
12-03-22 조회 4,967
12-03-21 조회 3,063
12-03-21 조회 2,765
12-03-21 조회 4,780
12-03-20 조회 5,542
12-03-20 조회 2,727
12-03-17 조회 3,237
12-03-16 조회 3,270
12-03-15 조회 2,653
12-03-14 조회 2,829
12-03-13 조회 2,865
12-03-12 조회 3,907
12-03-09 조회 2,988
12-03-09 조회 3,910
12-03-07 조회 2,788
12-03-07 조회 2,955
12-03-07 조회 2,637
12-03-02 조회 3,006
12-03-02 조회 3,254
12-03-01 조회 5,037
12-02-29 조회 3,859
12-02-27 조회 4,242
12-02-27 조회 3,118
12-02-26 조회 2,847
12-02-26 조회 5,051
12-02-25 조회 2,594
12-02-23 조회 2,916
12-02-23 조회 2,682
12-02-22 조회 3,765
12-02-21 조회 2,794
12-02-20 조회 3,022
12-02-20 조회 2,872
12-02-20 조회 5,574
12-02-20 조회 3,482
12-02-19 조회 3,235
12-02-18 조회 2,963
12-02-17 조회 3,457
12-02-15 조회 3,023
12-02-14 조회 2,916
12-02-11 조회 2,887
12-02-09 조회 6,325
12-02-09 조회 3,006
12-02-06 조회 2,870
12-02-05 조회 2,882
12-02-04 조회 6,633
12-02-02 조회 5,279
12-01-31 조회 2,785
12-01-30 조회 2,724
12-01-30 조회 2,896
12-01-29 조회 3,101
12-01-27 조회 2,775
12-01-26 조회 2,845
12-01-25 조회 2,736
글쓰기