[Barracuda]

galon
Всё зависит от степени ленивости сисадмина.
У меня проверяется соответствие всех трёх моментов (MAC, IP, Login). Не факт, что спуфера можно поймать, но в логе это будет указано, что вышел тот-то, с таким-то MAC'ом и IP.