Вышла вторая версия arp_antidote

7104
Вышла вторая версия arp_antidote

+ выбор режима реакции на подозрительную ситуацию:
(1) - оповестить и игнорировать атаку
(2) - оповестить и прописать IP как статический
(3) - оповестить и заблокировать IP
+ при атаке выводится сообщение "cached haddr: ... twin haddr: ...", детализирующее ситуацию

Добавлены:
+ выбор режима реакции на подозрительную ситуацию:
(1) - оповестить и игнорировать атаку
(2) - оповестить и прописать IP как статический
(3) - оповестить и заблокировать IP
+ при атаке выводится сообщение "cached haddr: ... twin haddr: ...", детализирующее ситуацию

Примечание: можно не задавать режим после инициализации сетевого интерфейса, а прописать в /etc/sysctl.conf строчку

net.ipv4.neigh.default.arp_antidote=режим,

тогда все инициализируемые интерфейсы будут по умолчанию работать в этом режиме.

Патч: antidote2.diff.gz. Ставится на "чистое" ядро linux 2.4, т.е. если была установлена предыдущая версия этого патча, ее нужно убрать.

Security Vision
Вебинар · 30.07.2026 · 11:00
Приоритеты по критичности обман?
Десятки тысяч уязвимостей, но опасна лишь одна. Узнайте на бесплатном вебинаре Security Vision 30 июля, как видеть всю инфраструктуру, верно расставлять приоритеты и не срывать SLA.
Участие бесплатное
18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412