El día 25/04/07, Javier Ruano <[EMAIL PROTECTED]> escribió:

Elvis Aaron Presley wrote:
> Hola lista, me gustar�a saber en que log de mi server debian sarge se
puede
> mirar si ha habido alg�n conflicto ip porque alguien haya puesto en su
pc la
> misma ip que el servidor.
>
> Gracias y un saludo.
>
> Elvis

Para evitarlo como dice [1]

#!/bin/bash
# Script-name: /etc/network/interface-secure
#
# Modifies some default behavior in order to secure against
# some TCP/IP spoofing & attacks for a given interface.
#
# Contributed by Dariusz Puchalak.
#

IFACE=$1

# IP spoofing protection.
echo 1 > /proc/sys/net/ipv4/conf/$IFACE/rp_filter

exit 0

Para logearlo:
apt-cache show arpwatch

[1]

http://www.debian.org/doc/manuals/securing-debian-howto/ch4.en.html#s-network-secure

Saludos.
Javi.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]


Mira también los logs, seguro que ahí aparece algo de IP duplicada.

--
Rodolfo García "kix"
EA4ERH - IN80ER

Responder a