海天一色，川流涓涓

ARP protocol是設計給區域網路用的，因此區網管理者要負責管理區網中的ARP封包，避免錯誤資訊流竄，造成資安問題，或者甚至於是網路服務失效。

Ettercap

ettercap 已經是標準工具了，水能覆舟、亦能載舟，反之亦然，網管人員慎用之！ 

RedHat 已經收錄ettercap到標準的reposetory裡面，但還只是Extra Packages for Enterprise Linux (EPEL)，這表示我們可以用yum來安裝ettercap。程式有GUI，在linux command line中，下這個命令:

ettercap -G

接下來的操作，都很直覺了！

 

Arpspoofdetector

arpspoofdetector 是一支短小精悍的監控程式，可以監控arp封包，一旦發現惡意的錯誤arp封包，就記錄在系統記錄檔，也可以同時發送email通知管理者。

arpspoofdetector是open source程式，source code下載到linux平臺後，很容易就能編譯、看懂。

commandline 這樣下：

arpspoofdector -c configuratin_file   -i device_file

Configuratin file 用法，在source code中有範例。