Co to jest ARP i na czym polega ARP spoofing?

ARP (Address Resolution Protocol) to sposób, w jaki urządzenia w sieci lokalnej odnajdują adres sprzętowy należący do adresu IP, na przykład by dostarczyć ruch do routera. Ponieważ ARP ufa każdej odpowiedzi, która nadejdzie, napastnik w tej samej sieci może wysyłać fałszywe odpowiedzi i podszywać się pod router lub inne urządzenie. To ARP spoofing, który pozwala napastnikowi czytać lub zmieniać przechodzący ruch, czyli jedna z form ataku man-in-the-middle. Zarządzalne przełączniki mają przed tym zabezpieczenia. NetSenX zgłasza alerty o ARP spoofingu od planu Pro, w monitorowanych segmentach.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy