0

Ubuntuでarpalertツールを使用しました。基本的に、無許可の ARP 接続があるとアラートを出します。

maclist.allow と maclist.deny という 2 つのデータ ファイルがあります。maclist.allow は、許可されている MAC アドレスについて言い、maclist.deny は拒否された MAC について言います。ファイルの内容は次のようになります。MAC IP 開発者

最初の問題は、動的な場合に正確な IP を設定するにはどうすればよいですか? ルーターの MAC しかわからない場合は、.deny ファイルを使用できません。代わりに .allow ファイルを使用できますか? どうすれば、ルーター以外の不明なホストとのすべての arp 接続を防止 (警告) できますか? ありがとうございました。

4

1 に答える 1

1

実行しているバージョンによっては、0.0.0.0 から始めても問題ありません。

次に、IP変更通知を取得するだけです-これをフィルタリングできます。新しい MAC アドレスではないためです。ホワイトリストに登録されていない MAC と、ホワイトリストに登録されていない MAC の変更を引き続き検出できます。

ありがとう、

Dw。

于 2011-01-04T15:48:03.137 に答える