收到 Arpwatch changed ethernet address 通知後…

在收到 Arpwatch 的通知後,複製 MAC ADDRESS。
arpwatch_notify

查詢 switch port_mac_arp-cache 的資料表,找出可能連線的實際位置。
switch_port_mac

查看該網路裝置是否依然連線中,然後出發去找人。
wireshark_get_arp_mac

最簡單的方法就是直接 IP-MAC bonded,讓員工知道改了IP還是不能上網應該就不會去改了。加上道德勸說及範例宣導應該會有點效果。

Advertisements

發表迴響

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com Logo

您的留言將使用 WordPress.com 帳號。 登出 / 變更 )

Twitter picture

您的留言將使用 Twitter 帳號。 登出 / 變更 )

Facebook照片

您的留言將使用 Facebook 帳號。 登出 / 變更 )

Google+ photo

您的留言將使用 Google+ 帳號。 登出 / 變更 )

連結到 %s