Strumenti Utente

Strumenti Sito


software:arp

Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

Link a questa pagina di confronto

Entrambe le parti precedenti la revisione Revisione precedente
Prossima revisione
Revisione precedente
software:arp [2020/08/29 07:55]
stefano
software:arp [2023/04/17 14:25] (versione attuale)
Linea 36: Linea 36:
 ==== arp cache poisoning ==== ==== arp cache poisoning ====
 https://www.html.it/articoli/sniffing-pratico-in-una-lan/ \\ https://www.html.it/articoli/sniffing-pratico-in-una-lan/ \\
 +
 +
 +==== arp cache time ====
 +(in linux) \\
 +di default linux mantiene in memoria cache l'associazione ip mac per 60 secondi e lo si può vedere dal file: \\
 +  cat /proc/sys/net/ipv4/neigh/default/gc_stale_time
 +
 +per modificare tale valore ed evitare che ogni 60 secondi il SO mandi in giro richieste arp e quindi ridurre il traffico di rete è possibile modificarlo nel seguente modo: \\
 +  echo 3600 >/proc/sys/net/ipv4/neigh/default/gc_stale_time
 +
 +oppure impostare in modo definitivo nel file \\
 +  /etc/sysctl.conf
 +  
 +si può anche vedere alre info riguardo ad arp con\\
 +  cat /proc/net/arp
 +  
 +==== arp table statica ====
 +(windows) \\
 +con il seguente comando si possono impostare voci statiche nell'arp table \\
 +  netsh interface ipv4 add neighbors "Wi-Fi" 192.168.1.9 a0-f3-c1-b7-78-56
 +dove tra virgolette si mette il nome della rete associata ad una determinata interfaccia (nel caso si abbiano più chede di rete) \\
 +
 +
 +==== cache time arp table ====
 +per aumentare il tempo di permanenza di una entry arp bisogna aumentare il "basereachable" time \\
 +con il seguente comando: \\
 +  netsh interface ipv4 set interface xx basereachable=43200
 +
 +dove xx sta per l'identificativo della scheda di rete \\
 +
 +l'identificativo della scheda di rete si ottiene con: \\
 +  netsh interface ipv4 show interface
 +
software/arp.1598680535.txt.gz · Ultima modifica: 2023/04/17 14:25 (modifica esterna)