Вышла вторая версия arp_antidote
+ выбор режима реакции на подозрительную ситуацию:
(1) - оповестить и игнорировать атаку
(2) - оповестить и прописать IP как статический
(3) - оповестить и заблокировать IP
+ при атаке выводится сообщение "cached haddr: ... twin haddr: ...",
детализирующее ситуацию
Добавлены:
+ выбор режима реакции на подозрительную ситуацию:
(1) - оповестить и игнорировать атаку
(2) - оповестить и прописать IP как статический
(3) - оповестить и заблокировать IP
+ при атаке выводится сообщение "cached haddr: ... twin haddr: ...",
детализирующее ситуацию
Примечание: можно не задавать режим после инициализации сетевого интерфейса, а
прописать в /etc/sysctl.conf строчку
net.ipv4.neigh.default.arp_antidote=режим,
тогда все инициализируемые интерфейсы будут по умолчанию работать в этом режиме.
Патч: antidote2.diff.gz. Ставится на "чистое" ядро linux 2.4, т.е. если была
установлена предыдущая версия этого патча, ее нужно убрать.