สดๆ ร้อนๆ กับประสบเหตุการณ์ ARP Spoofing ในวง LAN เมื่อวานนี้

ผมนำเครื่องไปวางในวง LAN เดียวกัน แล้วใช้ tools เช่น arpwatch, arpalert ร่วมกับ shell script ง่ายๆ ด้วยคำสั่ง arp เพื่อตรวจจับว่าเครื่องไหนที่เป็นตัวการ broadcast spoofed mac address ของ gateway ออกมา

ก็เจอและแก้ไขกันไปตามระเบียบ โดยเครื่องที่ใช้ตรวจจับก็โดน spoofed gateway ไปด้วย คำถามถัดมาก็คือ จะมีเครื่องมือตัวไหนบ้างรึเปล่า ที่ใช้สำหรับป้องกันไม่ให้เครื่องเรารับ spoofed mac address ดังกล่าวมา

เจอตัวนี้ แต่ยังไม่ได้ลอง เนื่องจากยังติดตั้งไม่สำเร็จ (ตอน make มันหา dnet.h ไม่เจอ เพราะในเครื่องไม่มี)



ArpON is a network daemon based on the underlying ARP management system offered by the kernel it runs on. Basically, ArpON uses custom criteria/policies to make secure the ARP protocol, and these criteria/policies are realized through the DARPI and SARPI protocols.


พออ่านตรงนี้แล้ว ดูเหมือนมันจะแค่บอกให้รู้ตัว แต่ป้องกันไม่ได้ซะงั้น

Keep in mind other common tools fighting ARP poisoning usually limit their activity only to point out the problem instead of blocking it, ArpON does it using SARPI and DARPI policies.


เอาไว้ทดลองแล้ว ได้ผลอย่างไร จะมา update กันอีกครั้งนะครับ