arpwatch
Der Daemon arpwatch lauscht an der Netzwerkschnittstelle und meldet via E-Mail Änderungen an der Zuordnung der IP-Adresse bzw. MAC-Adresse, womit Unregelmässigkeiten wie z. B. die Doppelvergabe einer IP-Adresse im selben Rechnernetz sofort auffallen.