4 069
contributi
Monitorare l'attività ARP con Arpwatch: differenze tra le versioni
Monitorare l'attività ARP con Arpwatch (visualizza wikitesto)
Versione delle 18:39, 9 gen 2010
, 9 gen 2010nessun oggetto della modifica
Nessun oggetto della modifica |
Nessun oggetto della modifica |
||
| Riga 1: | Riga 1: | ||
{{Versioni compatibili|Tutte le versioni di Debian|}} | |||
__TOC__ | |||
=Monitorare l'attività di una rete LAN con Arpwatch: introduzione= | =Monitorare l'attività di una rete LAN con Arpwatch: introduzione= | ||
Arpwatch è un ottimo strumento per sistemi Unix-like che tiene monitorata tutta l'attività ARP di una rete LAN Ethernet IPv4, intercettando ogni pacchetto di broadcast ARP che giunge sull'interfaccia di rete configurata. Appena avviato, Arpwatch genera un log contenente tutte le coppie '''Indirizzo IP / Indirizzo MAC''' associate ai PC della LAN, correlandole a un timestamp che indica quando la coppia monitorata è stata rilevata nella rete LAN.<br/> | Arpwatch è un ottimo strumento per sistemi Unix-like che tiene monitorata tutta l'attività ARP di una rete LAN Ethernet IPv4, intercettando ogni pacchetto di broadcast ARP che giunge sull'interfaccia di rete configurata. Appena avviato, Arpwatch genera un log contenente tutte le coppie '''Indirizzo IP / Indirizzo MAC''' associate ai PC della LAN, correlandole a un timestamp che indica quando la coppia monitorata è stata rilevata nella rete LAN.<br/> | ||