SKFREE
Software - Arpwatch flip flop s ip routra
ondRo - 04.10.2005 - 12:44
Post subject: Arpwatch flip flop s ip routra
pred nejakym casom som rozcodil arpwatch a z casu na cas sa vyskytuju hlasenie "flip flop" - konflikt dvoch mac naparovanych na jednu ip a to s mac riadneho uzivatale a mac-ok interfasu routra, pomocou ktoreho je tento uzivatel pripojeny.
ak ste sa s tym uz niekto stretli je to nejaky standardny bug arpwatchu, alebo si fakt niekto nastavil mac routra + ip uzivatela?
eXplorer - 04.10.2005 - 17:18
Post subject:
"flip flop" nie je BUG, znamena to ze sa niekto pokusa o ARP spoofing, pouziva sa to na sniffovanie siete cez switch, jedna sa vpodstate o utok Man In The Middle. Podla MAC v normalnom stave (po prepnuti) zistis o ktoreho experta sa jedna.
kiwi - 05.10.2005 - 07:58
Post subject:
ondro, posli mi prosim konfigurak arpwatchu, pretoze mne sa nepodarilo nakonfigurovat ho tak aby som to nemusel rucne prehliadat, dik kiwi zavin rupkki bod sk. Dik
Chalan - 05.10.2005 - 09:17
Post subject:
aj mne by sa zisiel skriptik, bolo by to mozne? chalan@elson.sk dakujem
ondRo - 05.10.2005 - 14:41
Post subject:
RE: eXplorer: nieco take som ocakaval, nakolko tie hlasenia sa u tochto konkretneho cloveka ked sa objavia, vyskytuju sa pomerne casto - niekolko krat za minutu.
ale sem tam (raz za mesiac) sa stava, ze flip flop mi hlasi aj ked som si isty, ze na tom kompe ziadny sniffer ani nic podobne v tom case nebezi (stalo sa mi to na notebooku po reboote do linuxu). ale v takom pripade je to hlasenie len jedno medzi macom notebooku a interfacu routra.
skusim toho chytraka nejak vymaknut pri cine 
RE: kiwi, Chalan: na debian sarge/woody, mam v /etc/arpwatch.conf toto:
eth0 -m root+eth0
eth2 -m root+eth1
a v /etc/default/arpwatch toto :
ARGS="-N -p"
RUNAS="arpwatch"
inak ako obycajne pomaha klasika rtfm 
kiwi - 05.10.2005 - 18:34
Post subject:
no vysvetli mi prosim ta, kde ti hlasi flip-flop, posiela ti to na mail, alebo ako?
ondRo - 06.10.2005 - 07:25
Post subject:
kiwi wrote: ›no vysvetli mi prosim ta, kde ti hlasi flip-flop, posiela ti to na mail, alebo ako?
jo, na mail
zok - 06.10.2005 - 21:40
Post subject:
aj mne