Вот что пишут админы по этому поводу
Цитата:
|
Как можно избежать смены юзерами arp аддресов?
|
Никак. Можно контролировать сеть чем-нибудь вроде arpwatch.
Единственный и неповторимый способ - достойный свитч с привязкой mac+ip по портам + постоянный мониторинг если свитч "забит" arp пакетами (где-то даже валялся софт для таких атак на свитчи - иногда проходит, на своих игрался).
Вообще, лучший способ - карательные меры, засек смену MAC - штраф\выговор\по башке чем можешь (выбери подходящее).