ARPWatch
Boa noite,
observei em um servidor que a tabela ARP estava com inúmeros endereços INVÁLIDOS e com o <incomplete>
Verifiquei com o Tcpdump também, um sem número de arp who has 192.168.1.xxx tell .......
instalei e rodei o arpwatch com a opção -d para debug... e em alguns minutos voltou ao normal....
será que foi alguma coincidência ou????
Obs: a interface que é ligada a rede interna estava o tempo todo "no link", tirando e colocando o cabo era indiferente..agora está tdo ok.
obrigado
Reply to: