Eine weitere Möglichkeit stellt das eigene Überwachen der physischen Adresse dar (jedoch nur, wenn sich der Angreifer im selben Netzwerk befindet), da bei einem MITM-Angriff die Ziel-Adresse verändert wird (sichtbar in der Konsole (arp -a)).