Wie bereits angesporchen wenn satische IPs erlaubt sind wirds extrem schwierig - impossible.Ich denke eine Loesung waere das wir einfach mal sagen bei uns gibts kein gratuitious arp und jegliche arp replies die ohne Aufforderung gesendet werden sind halt mal verdaechtig und wenn mehr als eine daher kommt ebenso. Im prinzip haben wir in userem tool einfach eine liste mit Arp requests und sobald eine reply kommt loeschenw ir den q eintrag wieder jedesmal wenn eine reply kommt checken wir die liste bis wir einen Eintrag finden der passt wenn kein Eintrag gefunden wird dann haben wir eine potentielle Attacke. Zudem sollten wir wohl noch einen timeout einbauen wenn keine reply daher kommt. |