Исходное сообщение
"Arp спуфинг" Отправлено vov12, 11-Фев-11 06:06
> Если эти 3 компа (шлюз, хакер, жертва) в приделах одной сети, то > никак. Ибо они общаются без участия шлюза :) > Настрой на жертве static arp и попробуй "хакнуть". Ничего не выйдет у > тебя. да именно так и есть, все в одной сетке. Первый мой опыт был проведён без staticarpа я увидел, что подмена  маков была произведена в таблицах жертвы и шлюза, ну и подумал грешным делом, что после установки статичной таблички на шлюзе атакуищий обломиться, так-как на шлюзе подменить ему АРПу не удасться! Однако ettercap(хакерская програмуля) оказался хитрее! Блин а что, других способов борьбы с ентим злом не найдено? Интересно - можно как-то организовать на ipfw проверку соответствия  мак - ip ?