Arpwatch
De Linuxmemo.
[modifier] Install
apt-get install arpwatch
[modifier] Config
Par défaut, Arpwatch écoute sur l'interface réseau principale et envoie un mail (à l'utilisateur root mais cela est paramètrable avec l'option -m) à chaque fois qu'une nouvelle machine (identifiée par son adresse MAC) se branche sur le réseau.
[modifier] Arp DataBase
/var/lib/arpwatch/arp.dat
