Вышла вторая версия arp_antidote

Вышла вторая версия arp_antidote

+ выбор режима реакции на подозрительную ситуацию:
(1) - оповестить и игнорировать атаку
(2) - оповестить и прописать IP как статический
(3) - оповестить и заблокировать IP
+ при атаке выводится сообщение "cached haddr: ... twin haddr: ...", детализирующее ситуацию

Добавлены:
+ выбор режима реакции на подозрительную ситуацию:
(1) - оповестить и игнорировать атаку
(2) - оповестить и прописать IP как статический
(3) - оповестить и заблокировать IP
+ при атаке выводится сообщение "cached haddr: ... twin haddr: ...", детализирующее ситуацию

Примечание: можно не задавать режим после инициализации сетевого интерфейса, а прописать в /etc/sysctl.conf строчку

net.ipv4.neigh.default.arp_antidote=режим,

тогда все инициализируемые интерфейсы будут по умолчанию работать в этом режиме.

Патч: antidote2.diff.gz. Ставится на "чистое" ядро linux 2.4, т.е. если была установлена предыдущая версия этого патча, ее нужно убрать.

Бэкап знаний создан успешно!

Храним важное в надежном месте

Синхронизируйтесь — подпишитесь