[Comm] Arpwatch and bogons mail reports

[Comm] Arpwatch and bogons mail reports

[Sergey V. Golovin]

Здравствуйте!

А есть способ заставить arpwatch присылать 
почтовые отчеты о bogons? Пока по ману я 
сделал вывод, что только через парсинг логов.
Изначальная задача - видеть появление "варягов"
в сети с помощью arpwatch. 

М.б. есть другие средства, аналогичные arpwatch? 
(про tcpdump, snort знаю - но это "тяжелая артиллерия")

-- 
Sergey V. Golovin

Re: [Comm] Arpwatch and bogons mail reports

[Sergey Solomonov]

Убирание -N из запуска не помогает?
12 Ноябрь 2003 15:35, Sergey V. Golovin написал:
>
> А есть способ заставить arpwatch присылать
> почтовые отчеты о bogons? Пока по ману я
> сделал вывод, что только через парсинг логов.
> Изначальная задача - видеть появление "варягов"
> в сети с помощью arpwatch.

-- 

Соломонов С.Н.

Re: [Comm] Arpwatch and bogons mail reports

[Sergey V. Golovin]

* Sergey Solomonov <sol@codis.shpl.ru> [12 Nov Wed 16:09]
> Убирание -N из запуска не помогает?

А она нигде и не указана

[svgol@ws019 svgol]$ grep '\-N' /etc/init.d/arpwatch
[svgol@ws019 svgol]$ rpm -qv arpwatch
arpwatch-2.1a11-alt5
[svgol@ws019 svgol]$ rpm -ql arpwatch
/etc/rc.d/init.d/arpwatch
/usr/sbin/arpsnmp
/usr/sbin/arpwatch
/usr/share/doc/arpwatch-2.1a11
/usr/share/doc/arpwatch-2.1a11/CHANGES
/usr/share/doc/arpwatch-2.1a11/README
/usr/share/man/man8/arpsnmp.8.gz
/usr/share/man/man8/arpwatch.8.gz
/var/lib/arpwatch
/var/lib/arpwatch/arp.dat
/var/lib/arpwatch/arp2ethers
/var/lib/arpwatch/d.awk
/var/lib/arpwatch/duplicates.awk
/var/lib/arpwatch/e.awk
/var/lib/arpwatch/ethercodes.dat
/var/lib/arpwatch/euppertolower.awk
/var/lib/arpwatch/massagevendor
/var/lib/arpwatch/p.awk
[svgol@ws019 svgol]$


-- 
Sergey V. Golovin