Was ist ARP, und was ist ARP-Spoofing?

ARP (Address Resolution Protocol) ist das Verfahren, mit dem Geräte im lokalen Netz die Hardwareadresse zu einer IP-Adresse finden, etwa um Verkehr an den Router zu liefern. Weil ARP jeder eingehenden Antwort vertraut, kann ein Angreifer im selben Netz falsche Antworten senden und sich als Router oder anderes Gerät ausgeben. Das ist ARP-Spoofing, und es erlaubt dem Angreifer, durchlaufenden Verkehr mitzulesen oder zu verändern, eine Form des Man-in-the-Middle-Angriffs. Verwaltete Switches haben Schutzfunktionen dagegen. NetSenX meldet ARP-Spoofing ab dem Pro-Plan in den Segmenten, die es überwacht.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen