hey leute,

ich weiß nicht, ob sich einer von euch mit dem arpspoofing-tool arpwatch auskennt, aber ich hätte doch eine frage dazu...vielleicht kennt sich da einer damit aus.

also ich brauche das für die arbeit momentan, um man-in-the-middle angriffe zu entdecken, oder zumindest einen bestimmten teil davon.

mein problem damit: ich hatte als e-mail parameter eine emailadresse angegeben, anstatt root, aber arpwatch sendet ums verrecken keine mails an die adresse (delta******@web.de). gebe ich root als mail-parameter an, dann sendet mir arpwatch dann doch mails (nur lokal an root), die ich mit dem email programm evolution abrufen kann.
so....weiteres problem ist, dass arpwatch vereinzelt dann doch mails an die externe email-adresse (delta******@web.de) sendet, aber zu zeiten, an denen ich garnicht mehr am arbeitsplatz war.

arpwatch.conf:

# /etc/arpwatch.conf: Debian-specific way to watch multiple interfaces.
# Format of this configuration file is:
#
#
#
#...
#
#
# You can set global options for all interfaces by editing
# /etc/default/arpwatch

#eth0 -m root+eth0
#eth1 -m root+eth1
#eth0 -a -m root
eth0 -a -m *************@web.de


die # sind kommentare. die eigentliche einstellung ist:
eth0 -a -m *************@web.de (die emailadresse habe ich mit sternchen verdeckt wegen spambots und da die adresse von meinem cheffe ist^^)


wüsste jemand, woran es liegen kann, dass nur vereinzelt mails gesendet werden (also nicht alles, was arpwatch wirklich aufzeichnet) und das zu komischen zeiten??

bei rückfragen antworte gebe ich natürlich weitere auskünfte, die ich vergessen habe.
achja, der arpwatch prozess läuft übrigens...das kontrolliere ich immer.


mfg, kevkev