Das Tools arpwatch überwacht die Zuordnung zwischen Ethernet- und IP-Adressen. Beim Einsatz lernt es alle neuen IP-Ethernet Zuordnungen, trägt diese in eine Liste ein und informiert root via Mail über jeden neuen Host. Sobald sich eine bekannte Kombination ändert wird root via Mail gewarnt. Zudem werden diese und weitere Äuffälligkeiten auch im syslog vermerkt.