On Wed, Aug 10, 2005 at 03:49:00PM +0400, Eugene A. Suchkov wrote:
> >по-моему root -only
> 
> А вот это уже совсем плохо...
> 
> В идеале бы его научить при алерте, например, правило фаервола поднимать...
> 
согласен.
остаётся тогда варинта через procmail/maildrop заврачивать в нужный ящик,
а уже в нём отрабатывать. скрипт скажем на адрес навесить и пусть он
парсит мыло от arpwatch и рулит теми же firewall'ами

-- 
 С уважением,
 Афанасов Дмитрий