Olá,<br><br>Terá que ficar gerenciando sua tabela de arp nos computadores que suspeita que estão sofrendo os ataques, não sei existe alguma ferramenta pronta que faça isso, mas não seria complicado criar um script para manter uma tabela paralela e comparar as tabelas de tempos em tempos, provavelmente haverá alguma diferença pois a tabela de arp volta "sozinha" ao original.
<br><br>Quanto a proteção é um pouco mais complicado, acho que terá que descobrir primeiro quem é o atacante e tomar medidas a partir desta informação. O que poderia ser feito é manter a tabela original em backup e com scripts recriar caso haja alguma alteração (mas isso não é proteção, é remediação :)).
<br><br>Abraços.<br><br><div><span class="gmail_quote">Em 11/05/06, <b class="gmail_sendername">andre silva</b>
<<a href="mailto:andre_bjl@hotmail.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">andre_bjl@hotmail.com</a>> escreveu:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Como fico sabendo se estou sendo atacado e como faco pra me protege?? Valeu.
<br><br><br>-------------------------<br>Histórico: <a href="http://www.fug.com.br/historico/html/freebsd/" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://www.fug.com.br/historico/html/freebsd/
</a><br>Sair da lista: <a href="https://www.fug.com.br/mailman/listinfo/freebsd" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
https://www.fug.com.br/mailman/listinfo/freebsd</a><br></blockquote></div><br>