Monitorozás

[Bálint István]

Ha "300 gép mellett feltűnik néhány kalóz ", akkor használj előre fixált 
DHCP reservation-t, ahol NINCS szabad zóna. Csak az  a gép kapcsolódhat 
fel és kap IP-t, aminek a MAC címe szerepel a dhcpd.conf-ban.
A többi ellen pedig használj ARPWATCH-ot, ami azonnal jelez, ha egy új 
MACcím vagy IPcím jelenik meg a hálózaton. Innen már kiszűrheted 
kábelhúzogatással, hogy melyik szegmensen van és jöhet a baseball-ütő.
Persze mindent ki lehet játszani, MAC-et is lehet hamisítani, de akkor 
meg jelez az arpwatch, hogy "flip-flop" van. De ha elkapsz egyékét 
kölköt és megszívják, az elég visszatartó erő lesz a tapasztalatok szerint.
Bálint István