每一分鐘,都會收到這樣的郵件,請看看

chenlibogc

From pcap  Sat Sep 27 11:01:35 2003
Date: Sat, 27 Sep 2003 11:01:35 +0800
From: arpwatch@mail.kcl.com (Arpwatch)
To: root@mail.kcl.com
Subject: flip flop

            hostname: <unknown>
          ip address: 192.168.0.204
    ethernet address: 0:10:5a:65:8e:41
     ethernet vendor: 3Com Fast Etherlink XL in a Gateway 2000
old ethernet address: 0:5:5d:8:d2:74
old ethernet vendor: <unknown>
           timestamp: Saturday, September 27, 2003 11:01:35 +0800
  previous timestamp: Saturday, September 27, 2003 11:01:30 +0800
               delta: 5 seconds

我用的是sendmail

Glue

把arpwatch停掉。大概是，
service arpwatch stop

chenlibogc

多謝你了
不過我想了解一下,這個arpwatch,還有出現這個信息,能告訴我多一些信息嗎

Glue

ARP是一种网络协议，负责IP与MAC之间的对应。
arpwatch就是用来观察子网中的IP/MAC变化的。
想知道更多，就得去学学TCP/IP之类的了。