Obrona przed arpspoofingiem.

[master614]

Witam,

Sprawa wyglada nastepujaco:
Jestem w sieci akademickiej (~500komputerow), testowalem arp spoofing (podszywanie się pod bramę) i musze powiedziec ze wyniki mnie zaskoczyly...

Postanowilem się przed tym zabezpieczyć, dodałem wpis statyczny do tablicy arp (arp -s ip-bramy mac-bramy), jednak sniffer odpalony na kompie obok, wszystko bez problemu przechwytuje :|

Być może jest to wina tego że oba komputery są na jednym switchu, ale do końca nie jestem pewien...

Macie jakies rady jak sie przed tym ustrzec?

EDIT. Dokładnie jest to arp poisoning, wiec wpis statyczny nie bardzo cos da.