Magazine Internet

Arpwatch surveille les machines de votre LAN

Publié le 03 juin 2008 par Nicolargo

baie_cable_reseau_s.jpgC’est dans un des commentaires du billet sur les outils réseau que je suis (re)tombé sur le logiciel Arpwatch. Ce dernier permet, en écoutant les requêtes ARP transitant sur le réseau de découvrir les machines qui y sont connectées.

Très utile sur un réseau LAN filaire, il l’ai encore plus si votre réseau comporte des spots Wifi. En effet, il peut être utile, dans certain cas, de ne pas protéger son réseau Wifi avec des processus d’authentification. Dans ce cas précis, il est parfois difficile de connaître les machines connectées à un instant t.

Installation de Arpwatch

C’est dans les prots de Ubuntu, donc c’est simple à installer:

# sudo apt-get install arpwatch

Comment fonctionne t-il ?

Par défaut, Arpwatch écoute sur l’interface réseau principale et envoie un mail (à l’utilisateur root mais cela est paramètrable avec l’option -m)à chaque fois qu’une nouvelle machine (identifiée par son adresse MAC) se branche sur le réseau. Un fichier (nommé arp.dat) est créé en parallèle avec une copie des mails envoyés.

Une utilisation standard peut donc être:

# touch arp.dat
> seulement à faire la première fois pour créer le fichier

# sudo arpwatch

Personnellement je préfère désactiver l’option d’envoi des mails (option -Q). La commande est alors la suivante:

# sudo arpwatch -Q

L’output d’une telle commande est la suivante:

From: arpwatch (Arpwatch pc-nico-ubuntu)

To: root

Subject: new station eth0

hostname: <unknown>

ip address: 192.168.1.100

interface: eth0

ethernet address: 0:2:3f:65:65:c5

ethernet vendor: Compal Electronics, Inc.

timestamp: Tuesday, June 3, 2008 17:41:30 +0200

From: arpwatch (Arpwatch pc-nico-ubuntu)

To: root

Subject: new station (xaviertelemed.local) eth0

hostname: xaviertelemed.local

ip address: 192.168.1.78

interface: eth0

ethernet address: 0:1b:38:80:5d:6e

ethernet vendor: <unknown>

timestamp: Tuesday, June 3, 2008 17:53:56 +0200

Bref un utilitaire sympa pour surveiller son réseau.


Vous pourriez être intéressé par :

Retour à La Une de Logo Paperblog

Ces articles peuvent vous intéresser :

  • @+ en LAN !

    Posté par : psykopat - Le Mardi 8 Avril 2008 à 14:57 Une fois n'est pas coutume, je vais pondre une note d'auto-promotion pour vous convier à un évènement... Lire la suite

    Par  Sébastien Cardona
    HIGH TECH, JEUX VIDÉO
  • Fomine LAN chat

    Ce programme permet de faire du chat sur un réseau local, sans utiliser MSN/WLM pour dialoguer avec la personne qui est dans la pièce d'à côté, si on a la flemm... Lire la suite

    Par  Lib Ellules
    HIGH TECH, INFORMATIQUE, LOGICIELS
  • Lan Power Games CDs, compilation de jeux libres sous Windows!

    Les compilations de logiciels libres pour Windows sous forme de CD comme LoliWin ou sous clé USB comme la Framakey, sont légion mais il existe, pour le moment,... Lire la suite

    Par  Alexandre Loison
    A CLASSER
  • Look@Lan

    Voici un outil que j’utilise régulièrement dans le cadre professionnel, on peut également s’en servir pour un réseau domestique de plusieurs machines. Lire la suite

    Par  Curly
    A CLASSER
  • Départ pour Paris : LAN Urban Terror France

    Mes contacts FaceBook le savent déjà et je me devais de vous le dire : Elodie et moi bougeons sur Paris ce week-end pour participer à la LAN Urban Terror France. Lire la suite

    Par  Damien Guillot
    HIGH TECH
  • Eté 2008 : Le Teaser de la lan Party au Sourdis.

    L’alcool c’est mal et Bla bla bla… Et dans le même genre qu'est-ce qu'on a ? Lire la suite

    Par  Klakinoumi
    HIGH TECH
  • Lan Choo - Etudiant

    Choo Etudiant

    Lan Choo a un look plutôt surprenant, mélangeant la rigueur d'une tenue d'inspiration militaire au classicisme du cartable Vuitton. Lire la suite

    Par  Littlestylebox
    CÔTÉ FEMMES, MODE FEMME

A propos de l’auteur


Nicolargo 417 partages Voir son profil
Voir son blog

l'auteur n'a pas encore renseigné son compte l'auteur n'a pas encore renseigné son compte

Magazine