Сниффинг ARP

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Abyrvalg
мл. сержант
Сообщения: 124
Зарегистрирован: 2009-03-04 10:24:44

Сниффинг ARP

Непрочитанное сообщение Abyrvalg » 2016-02-19 21:59:56

Друзья, вопрос может показаться необычным, а может показаться тривиальным. Не знаю.

Нужно перехватывать и складировать в текстовый лог все обращения по протоколу ARP, которые попадают на заданный сетевой интерфейс. Не детектировать flip-flop и прочее (я знаю, что для этого есть arpwatch), а просто вести лог обращений. Грубо говоря, надо с помощью этого лога вести учёт тех сетевых интерфейсов, которые в данный момент активны в сети (именно на канальном уровне).
Как это можно сделать?
Последний раз редактировалось f_andrey 2016-02-20 3:55:21, всего редактировалось 1 раз.
Причина: Автору. пожалуйста, выбирайте соответствующий раздел форума.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

mr.fr
ефрейтор
Сообщения: 53
Зарегистрирован: 2014-10-09 11:12:35

Сниффинг ARP

Непрочитанное сообщение mr.fr » 2016-02-20 6:01:43

Capture any ARP packets:

tcpdump -v arp
м?

Abyrvalg
мл. сержант
Сообщения: 124
Зарегистрирован: 2009-03-04 10:24:44

Сниффинг ARP

Непрочитанное сообщение Abyrvalg » 2016-02-20 8:15:50

Оно конешно... Но мне просто его постоянно запущенным придётся держать, как бы в режиме демона. Системке от этого не поплохеет?

mr.fr
ефрейтор
Сообщения: 53
Зарегистрирован: 2014-10-09 11:12:35

Сниффинг ARP

Непрочитанное сообщение mr.fr » 2016-02-22 9:18:47

Тут зависит от нагрузки системы. Я уверен, что ваша система точно не пострадает. Если так боитесь, то можно настроить ротацию логов+запуск в определенные часы.

Abyrvalg
мл. сержант
Сообщения: 124
Зарегистрирован: 2009-03-04 10:24:44

Сниффинг ARP

Непрочитанное сообщение Abyrvalg » 2016-02-22 9:48:01

Спасибо! Буду пробовать :)