Forum Debian Users Gang

korbol · 2005-11-28 21:31:32

Czy ktos moze powiedzic mi jak skonfigurować arpwatch'a aby powiadamial mnie lub logowal ataki arp-spoofing na mojego kompa?

pali · 2005-11-29 19:09:51

z tego co pamietam to arpwatch wpisuje sie do sysloga, a te nowsze wersje maja domyslnie wlaczone powiadamianie via mail root@localhost o powazniejszych zmianiach albo spoofach.

pozdrawiam

korbol · 2005-11-29 19:38:44

Heh zablokowalem sobie protokol arp i mam problem z glowy:)tylko dla bramy puscilem :]Dziex

BiExi · 2005-11-29 20:21:29

mozesz se dowolnego mejla podac i bedzie CI wtedy wysylal :]

korbol · 2005-11-29 21:03:38

Biexi jezeli jestes wtajemniczona to mam pytanko czy on sobie rozkminia czy tez porownoje z jakims poprzednim logiem mac'ki dla poszczegolnych ipkówJak mam pierona skonfigurować zeby mi na maila wysylal powiadomienia co w jakiim pliku wpisać i z jakimi opcjami uruchomic go?

kamikaze · 2005-11-30 22:20:09

Nie wpadłeś na to żeby zajrzeć do dokumentacji lub choćby poczytać mana?

korbol · 2005-11-30 22:35:01

Wyobraź sobie ze mam juz ten nawyk ale jaki to nie pomaga to pytam

kamikaze · 2005-12-01 08:52:53

Jakoś nie moge tego zauważyć :D Co problem to na forum. Że Ci sie chce. Na google szybciej mozna cos znaleźć czasem. Przy okazji zamiast arpwatch, polecam dobry router kupic. No ale arpwatch bedzie tańszym rozwiazaniem. Chyba kiedys go instalowałem to wysyłał maile o dziwnych zmianach w tablicy arp. Ale moze mi sie z czymś innym myli.

Time (s)	Query
0.00010	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00103	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.138.125.86' WHERE u.id=1
0.00111	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.138.125.86', 1732712613)
0.00042	SELECT * FROM punbb_online WHERE logged<1732712313
0.00076	DELETE FROM punbb_online WHERE ident='85.208.96.201'
0.00059	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=2363 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00190	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=2363 ORDER BY p.id LIMIT 0,25
0.00086	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=2363
Total query time: 0.00687 s

Forum Debian Users Gang

Ogłoszenie

#1 2005-11-28 21:31:32

korbol - Członek DUG

Arpwatch- HELP

#2 2005-11-29 19:09:51

pali - Użytkownik

Re: Arpwatch- HELP

#3 2005-11-29 19:38:44

korbol - Członek DUG

Re: Arpwatch- HELP

#4 2005-11-29 20:21:29

BiExi - matka przelozona

Re: Arpwatch- HELP

#5 2005-11-29 21:03:38

korbol - Członek DUG

Re: Arpwatch- HELP

#6 2005-11-30 22:20:09

kamikaze - Administrator

Re: Arpwatch- HELP

#7 2005-11-30 22:35:01

korbol - Członek DUG

Re: Arpwatch- HELP

#8 2005-12-01 08:52:53

kamikaze - Administrator

Re: Arpwatch- HELP

Stopka forum

Informacje debugowania