Re: arpwatch

[Stanislav Maslovski <stanislav.maslovski@gmail.com>]

On Sat, Oct 07, 2006 at 03:43:46PM +0300, Yauhen Kharuzhy wrote:
> On Sat, Oct 07, 2006 at 04:00:21PM +0400, Stanislav Maslovski wrote:
> > On Sat, Oct 07, 2006 at 02:33:46PM +0300, Yauhen Kharuzhy wrote:
> > > 
> > > А никто случаем не обучал arpwatch присылать сообщения не в стиле "У такого-то
> > > IP сменился ethernet address", а наоборот, "у такого-то MAC сменился
> > > IP"? А то лениво в потроха лезть...
> > 
> > А это разве не покрывается сообщением "new activity"?
> 
> Нет.
>     new activity
>               This  ethernet/ip  address pair has been used for the first time
>               six months or more.

Да, верно. Я уж и сам сообразил (просто arpwatch до сегодняшнего дня не
пользовал, а маны читал невнимательно).

> К тому же, оно только в логе есть. По почте не шлётся.

Хм, а по ману такого не скажешь.
 
> А мне надо, чтобы при смене IP-адреса говорили не changed
> ethernet address, а, грубо говоря, changed IP address (как оно и есть на
> самом деле).

Тогда, вопрос: как оно эти две ситуации различить сможет? И то, и другое
можно подделать с равным успехом.

Плюс, ведь есть еще flip flop message? Чем плохо? 

-- 
Станислав