Wat is ARP, en wat is ARP-spoofing?

ARP (Address Resolution Protocol) is de manier waarop apparaten op een lokaal netwerk het hardwareadres vinden dat bij een IP-adres hoort, bijvoorbeeld om verkeer bij de router af te leveren. Omdat ARP elk antwoord vertrouwt dat binnenkomt, kan een aanvaller op hetzelfde netwerk valse antwoorden sturen en zich voordoen als de router of een ander apparaat. Dat is ARP-spoofing, waarmee de aanvaller doorgaand verkeer kan meelezen of wijzigen, een vorm van man-in-the-middle-aanval. Beheerde switches hebben er beschermingen tegen. NetSenX geeft meldingen voor ARP-spoofing vanaf het Pro-abonnement, op de segmenten die het bewaakt.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen