« Arpwatch » : différence entre les versions
reformulation + suppression d'un lien externe en doublon avec l'article Craig Leres + maintenance |
m reformulation |
||
| Ligne 3 : | Ligne 3 : | ||
{{Minuscule}} |
{{Minuscule}} |
||
'''Arpwatch''' est un [[Logiciel applicatif|outil]] d'[[administrateur réseau|admistration réseau]]permettant de surveiller l'activité du protocole [[Address Resolution Protocol|ARP]] d'un [[réseau informatique]]. Il génère un [[Historique (informatique)|fichier]] |
'''Arpwatch''' est un [[Logiciel applicatif|outil]] d'[[administrateur réseau|admistration réseau]] permettant de surveiller l'activité du protocole [[Address Resolution Protocol|ARP]] d'un [[réseau informatique]]. Il génère un [[Historique (informatique)|fichier]] donty chaque entrée correspond à l'observation d'une [[adresse IP]] associée à son [[adresse MAC]], en y associant un [[Horodatage#Informatique|horodatage]] lorsque l'information bicéphale apparait sur le réseau. Il dispose également d'une option d'alerte [[email]] destinée à prévenir l'administrateur du changement ou de l'ajout d'une telle donnée. |
||
Les administrateurs réseaux surveillent généralement l'activité ARP dans le but de détecter les attaques d'[[Usurpation ARP|empoisonnement/usurpation ARP]]. |
Les administrateurs réseaux surveillent généralement l'activité ARP dans le but de détecter les attaques d'[[Usurpation ARP|empoisonnement/usurpation ARP]]. |
||
Version du 24 mars 2012 à 01:20
Cet article est une ébauche concernant la sécurité informatique.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
Arpwatch est un outil d'admistration réseau permettant de surveiller l'activité du protocole ARP d'un réseau informatique. Il génère un fichier donty chaque entrée correspond à l'observation d'une adresse IP associée à son adresse MAC, en y associant un horodatage lorsque l'information bicéphale apparait sur le réseau. Il dispose également d'une option d'alerte email destinée à prévenir l'administrateur du changement ou de l'ajout d'une telle donnée.
Les administrateurs réseaux surveillent généralement l'activité ARP dans le but de détecter les attaques d'empoisonnement/usurpation ARP.
C'est un logiciel libre développé par Craig Leres dans le cadre de ses activités de chercheur au sein du Laboratoire national Lawrence Berkeley[note 1], et distribué selon les termes de la licence BSD.
Article connexe
Notes
- cf. dans le Groupe de Recherche Réseau (Network Research Group) du LBNL.
Liens externes
- (en) Site officiel.
- (en) Manuel d 'arpwatch.
