使用方法
安裝：
#tar -zxvf arpwatch.tar.gz
#cd arpwatch
#./configure
#make
#make installARPWatch
將默認安裝到/usr/local/sbin下。
運行ARPWatch時，當其在網(wǎng)絡(luò)中發(fā)現(xiàn)一個新的MAC地址時，將向SYSLOG守護進程報告。其會頻繁地向/var/log.messages文件輸出。
可以通過 grep arpwatch /var/log/messages 命令查看ARPWatch找到的新主機。
ARPWatch還會向系統(tǒng)中的root帳號發(fā)送郵件報告新發(fā)現(xiàn)主機的細節(jié)信息。
ARPWatch有一個監(jiān)控數(shù)據(jù)庫，名為arp.dat。在不同的系統(tǒng)中，其位置可能會有變化。可以通過find / -name "arp.dat"來查找它的位置。
如果要重新設(shè)置arp.dat數(shù)據(jù)庫，可以刪除它，再建立之。
*注意:如果攻擊者修改了該文件并且手動添加了自己的條目，那么當ARPWatch發(fā)現(xiàn)一個新的主機后將不會通知你。所以，需要確保arp.dat文件被AIDE等HIDS所監(jiān)控。
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用