ARPWATCH监听广播域内ARP通信记录每台设备IP和MAC对应关系当发生变化时发邮件通知　　ARP攻击常见迹象就是发现网关MAC地址变生变化　　当然,ARPWATCH不是万能般情况下你安装arpwatch服务器不可能总是能接收到整个网络arp事件想要完全监听不得不在交换上做端口镜象　　另外对路由器攻击攻击包是发给路由器假如在适当位置没有端口镜象支持也是收不到任何信息所以也发现不了攻击　　###... [阅读全文]