0

我在 Ubuntu 上使用了 arpalert 工具。基本上，当存在未经授权的 arp 连接时，它会发出警报。

有 2 个名为 maclist.allow 和 maclist.deny 的数据文件。maclist.allow 用于说明允许的 MAC 地址，而 maclist.deny 用于说明被拒绝的 MAC。文件内容应该是这样的。MAC IP 开发

所以第一个问题是，当有动态 IP 时如何设置确切的 IP？如果我只知道路由器 MAC，那么我不能使用 .deny 文件。那么我可以使用 .allow 文件来代替吗？无论如何，我怎样才能防止（警告）与除路由器之外的未知主机的所有 arp 连接？谢谢你。

4

1 回答 1

1

根据您正在运行的版本 - 从那里开始 0.0.0.0 很好。

然后，您将简单地获得 IP 更改通知 - 然后您可以对其进行过滤；因为它们适用于非新的 MAC 地址。虽然您仍然可以检测到非白名单 MAC 和非白名单 MAC 的变化。

谢谢，

德。

于 2011-01-04T15:48:03.137 回答