Hello,

J'ai installé Arpwatch sur un réseau (et le généraliserai probablement à
d'autres).

Il est configuré avec:

/etc/default/arpwatch:
# Global options for arpwatch(8).
# Debian: don't report bogons, don't use PROMISC.
ARGS="-N -p"
# Debian: run as `arpwatch' user.  Empty this to run as root.
RUNAS="arpwatch"

/etc/arpwatch.conf
eth0.10 -m [email protected]

Comment limiter l'envoi d'emails à certains événements (cf Report Messages
dans [1]) ?
J'imagine possible de limiter en amont, au niveau d'arpwatch, cet envoi.
Sinon, il existe peut être un programme en amont de postfix/exim/sendemail/
pour celà.

[1] https://linux.die.net/man/8/arpwatch

Slts

Répondre à