17 Kwi
2005
17 Kwi
'05
22:51
Można jeszcze użyć plików arpwatch-a. On ma znacznie lepszy czas reakcji, bo dopisze już w momencie wysłania DHCP a potem będzie powiązanie IP->ARP przechowywał długo...
no patrz ;-) a ja zupelnie przypadkowo wlasnie zrobilem sobie regulke do procmaila ktora wylapuje maile wysylane przez arpwatcha i potrafi na ich podstawie wstawic efekt jego pracy do pliku (albo uruchomic zewnetrzny program) (ja uzywam tego po to zeby szybko reagowac na zmiany ip/mac przez ludzi - a dokladnie to zbieram wszystkie info o takim delikwencie (ip,mac,nbtstat,nmap)).