arpspoof

[Josef Hrabec]

dobry den,
resim pripad kdy zhovadili uzivatele puzivaji na siti arpworks, program pro
win9x
http://www.oxid.it/arpworks.html
chtel bych se zeptat, zda-li je mozne ze se temto lidem mohlo podarit
nejakym zpusobem pomoci zasilani falesnych arp paketu zmenit obsah arp
tabulky u serveru s FreeBSD i v pripade, kdy jsou vsechny zaznamy v ni
zadany jako permanentni!?
vede mne k tomu dotazu zjisteni, ze logy obsahuji hlaseni
xx:xx:xx:xx:xx:xx attempts to modify permanent entry for yyy.yyy.yyy.yyy
ackoliv prave mac xx:xx:xx:xx:xx:xx je spravnou mac zadanou v arp tabulce
pro danou ip yyy.yyy.yyy.yyy a tudiz by ke konfliktu dojit nemelo....
pocitac presto toto hlaseni zalogoval

bohuzel, vypis aktualni arp tabulky systemu v tuto chvili mi jiz nepomuze
zjistit, zda-li opravdu ke zmenam permanentnich zaznamu doslo, protoze byl
nedbalou osobou restartovan - jednine ze bych sedel a cihal, az se ony
konflikty zacnou objevovat znova...


dekuji za jakoukoli radu nebo uvahu na dane tema
pepa