Лента новостей RSS | Рассылка по e-mail
Главная » Часто задаваемые вопросы » Net

Как выявить машины которые рассылают много arp пакетов.

Аватар пользователя Raven2000
Опубликовано Raven2000 в 28 Май 2011, 00:04

Сделать ARP монитор - простой скрипт для выявления машин которые рассылают много arp пакетов, что может быть связанно с заражением их или неправильной настройкой. На сбор данных может быть потрачено много времени.

# cat arp_packets.sh
#!/bin/sh
tcpdump -l -n arp | grep "who-has" | head -5 | awk '{ print $NF }' | sort | uniq -c | sort -n

head - может быть увеличен до 10 например единиц.

Ваша оценка: Нет Средняя: 1 (1 голос)

Последние статьи

Новые комментарии

еще

Theme by Danetsoft and Danang Probo Sayekti inspired by Maksimer