Olá,Terá que ficar gerenciando sua tabela de arp nos computadores que suspeita que estão sofrendo os ataques, não sei existe alguma ferramenta pronta que faça isso, mas não seria complicado criar um script para manter uma tabela paralela e comparar as tabelas de tempos em tempos, provavelmente haverá alguma diferença pois a tabela de arp volta "sozinha" ao original.
Quanto a proteção é um pouco mais complicado, acho que terá que descobrir primeiro quem é o atacante e tomar medidas a partir desta informação. O que poderia ser feito é manter a tabela original em backup e com scripts recriar caso haja alguma alteração (mas isso não é proteção, é remediação :)).
Abraços.Em 11/05/06, andre silva
<[EMAIL PROTECTED]> escreveu:
Como fico sabendo se estou sendo atacado e como faco pra me protege?? Valeu.
-Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
