Бугага!
Вот вот!
А еще страшнее то, что атака велась не по эфиру - классический man in the middle, по обычной витой паре, через домовой коммутатор!

Кому попадал отравленный ARP пакет - все, ховайся - приплыли.
А вот те, у кого стоял роутер от cisco - они от атаки были защищены.
sh на работе так же коллег может проспуфать 
Защита от атаки на программном уровне - предустановленный ARP кэш (команда arp -a покажет текущее соответствие IP и MAC)
Так что проверяйте, иногда - а не изменился ли mac адрес вашего шлюза, если роутер это, конечно, покажет

Без роутера это будет видно