ARP spoofing 증상 및 예방(스크립트, 툴 등)

*ARP Spoofing 증상 및 예방
 증상 : 네트워크 부하량이 걸리게 된다.

 //예방방법 종류
 1.서버 장비로 방어
 ARP Table은 자동(Dynamic)과 수동(Static)으로 설정이 가능하다.
 -static arp table으로 설정(#arp -s)
 ※static의 한계 존재

 2.네트워크 장비로 방어
  장비의 Port Security 기능을 사용하여 각각의 포트에 보안정책 성립
 ※완전한 해결법은 현재 존재 하지 않음

 //arpwatch 예방툴
 RedHat : 설치를 해주거나 기본적으로 설치되어있음
 Debian : 설치를 해주거나 기본적으로 설치되어있음
 Windows : http://www.irongeek.com/i.php?page=security/decaffeinatid-simple-ids-arpwatch-for-windows

*Staic ARP 등록 및 부팅시 자동실행 쉘 스크립트
 #cd /root/bin
 #vi arp.sh(게이트의 MAC주소가 정적으로 셋팅됨)

 #chmod 700 arp.sh
 #vi /etc/rc.local (부팅시 읽게하는)

 #reboot
 #arp -an

 ※PERM은 영구적 즉 static이라는 뜻

*ARP Spoofing 감시하는 쉘 스크립트
 #vi arpwatch.sh

 #chmod 755 arpwatch.sh
 #arpwatch.sh
 #cat /var/log/arpwatch.sh

 ※crontab에 등록하여 사용