Qu'est-ce que l'ARP, et qu'est-ce que l'usurpation ARP ?

L'ARP (Address Resolution Protocol) est le moyen par lequel les équipements d'un réseau local trouvent l'adresse matérielle correspondant à une adresse IP, par exemple pour envoyer du trafic au routeur. Comme l'ARP fait confiance à toute réponse reçue, un attaquant sur le même réseau peut envoyer de fausses réponses et se faire passer pour le routeur ou un autre équipement. C'est l'usurpation ARP (ARP spoofing), qui lui permet de lire ou de modifier le trafic qui transite, une forme d'attaque de l'homme du milieu. Les commutateurs administrables disposent de protections. NetSenX lève des alertes d'usurpation ARP dès l'offre Pro, sur les segments qu'il surveille.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes