Wat is ARP-spoofing, en hoe ontdekken we het op een klein kantoornetwerk?

ARP-spoofing is een apparaat op uw lokale netwerk dat zich valselijk uitgeeft als de router of een andere host, zodat verkeer dat voor hen bedoeld is via dat apparaat loopt. Een aanvaller kan zo onversleuteld verkeer lezen, inloggegevens onderscheppen of verbindingen manipuleren, en het werkt alleen vanuit hetzelfde segment, bijvoorbeeld vanaf een gecompromitteerde pc of een apparaat in een vrije netwerkaansluiting. Op beheerde switches blokkeert dynamic ARP inspection samen met DHCP snooping het; port security en 802.1X beperken wie kan aansluiten; versleuteling van interne diensten beperkt de schade. Zonder beheerde switches let u op één MAC-adres dat meerdere IP-adressen claimt, vooral dat van de gateway. Een sensor op het segment ziet zulke tegenstrijdige berichten, en de netwerkkaart van NetSenX toont de apparaten in gemonitorde segmenten, zodat een nieuwkomer opvalt.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen