Re: Log conflicto ip

["Rodolfo (kix)" <kix@kix.es>]

El día 25/04/07, Javier Ruano <adrakoa@es.gnu.org> escribió:

Elvis Aaron Presley wrote:
> Hola lista, me gustar�a saber en que log de mi server debian sarge se puede
> mirar si ha habido alg�n conflicto ip porque alguien haya puesto en su pc la
> misma ip que el servidor.
>
> Gracias y un saludo.
>
> Elvis

Para evitarlo como dice [1]

#!/bin/bash
# Script-name: /etc/network/interface-secure
#
# Modifies some default behavior in order to secure against
# some TCP/IP spoofing & attacks for a given interface.
#
# Contributed by Dariusz Puchalak.
#

IFACE=$1

# IP spoofing protection.
echo 1 > /proc/sys/net/ipv4/conf/$IFACE/rp_filter

exit 0

Para logearlo:
apt-cache show arpwatch

[1]
http://www.debian.org/doc/manuals/securing-debian-howto/ch4.en.html#s-network-secure

Saludos.
Javi.


--
To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Mira también los logs, seguro que ahí aparece algo de IP duplicada.

-- 
Rodolfo García "kix"
EA4ERH - IN80ER