Я установил Arpwatch на шлюзе pfSense 2.4.3 моего офиса. С тех пор, как я это сделал, я начал получать множество писем - большинство из них очень полезные, а некоторые менее полезные.
Интересно, есть ли способ ограничить отчеты Arpwatch только новая деятельность / новая станция, без резкий поворот отчеты (которые составляют 90% всех электронных писем)?
Конечно, я мог бы использовать фильтры электронной почты в крайнем случае, но эти электронные письма должны отправляться всей команде, а не только мне.