[FUG-BR] ARP Poisoning

[Marcelo Vilela]

Olá,

Terá que ficar gerenciando sua tabela de arp nos computadores que suspeita
que estão sofrendo os ataques, não sei existe alguma ferramenta pronta que
faça isso, mas não seria complicado criar um script para manter uma tabela
paralela e comparar as tabelas de tempos em tempos, provavelmente haverá
alguma diferença pois a tabela de arp volta "sozinha" ao original.

Quanto a proteção é um pouco mais complicado, acho que terá que descobrir
primeiro quem é o atacante e tomar medidas a partir desta informação. O que
poderia ser feito é manter a tabela original em backup e com scripts recriar
caso haja alguma alteração (mas isso não é proteção, é remediação :)).

Abraços.

Em 11/05/06, andre silva <andre_bjl at hotmail.com> escreveu:
>
> Como fico sabendo se estou sendo atacado e como faco pra me protege??
> Valeu.
>
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://www.fug.com.br/historico/html/freebsd/attachments/20060511/6b6a7b54/attachment.html