Was ist ARP-Spoofing, und wie erkennen wir es in einem kleinen Büronetz?
Beim ARP-Spoofing gibt sich ein Gerät im lokalen Netz fälschlich als Router oder anderer Host aus, damit der für diese bestimmte Verkehr durch es hindurchläuft. So kann ein Angreifer unverschlüsselten Verkehr lesen, Anmeldedaten abgreifen oder Verbindungen manipulieren, und es funktioniert nur innerhalb desselben Segments, etwa von einem kompromittierten PC oder einem Gerät an einer freien Netzwerkdose. Auf verwalteten Switches verhindert Dynamic ARP Inspection zusammen mit DHCP Snooping es; Port Security und 802.1X begrenzen, wer sich anschließen darf; die Verschlüsselung interner Dienste begrenzt den Schaden. Ohne verwaltete Switches achten Sie auf eine MAC-Adresse, die mehrere IP-Adressen beansprucht, besonders die des Gateways. Ein Sensor im Segment sieht solche widersprüchlichen Meldungen, und die Netzwerkkarte von NetSenX zeigt die Geräte in überwachten Segmenten, sodass ein Neuling auffällt.
Weiterlesen
Verwandte Fragen
- Kann jemand in unserem WLAN den Verkehr anderer Benutzer mitlesen?
- Wie viel Zeit bleibt uns, wenn Ransomware Dateifreigaben zu bearbeiten beginnt?
- Können wir sehen, welches Programm auf einem Server einen großen Upload ausgelöst hat?
- Was ist ein Lieferkettenangriff?
- Was ist eine Zero-Day-Lücke, und lässt sie sich erkennen?