next up previous contents
Next: IPChains als Überwachungstool Up: Netzwerksicherheit Previous: ktcpd-strobemasker

Arpwatch

Das Tools arpwatch überwacht die Zuordnung zwischen Ethernet- und IP-Adressen. Beim Einsatz lernt es alle neuen IP-Ethernet Zuordnungen, trägt diese in eine Liste ein und informiert root via Mail über jeden neuen Host. Sobald sich eine bekannte Kombination ändert wird root via Mail gewarnt. Zudem werden diese und weitere Äuffälligkeiten auch im syslog vermerkt.


next up previous contents
Next: IPChains als Überwachungstool Up: Netzwerksicherheit Previous: ktcpd-strobemasker

Alexander Schreiber
Thu Jun 15 18:31:29 CEST 2000