Czym jest ARP spoofing i jak go wykryć w sieci małego biura?

ARP spoofing to fałszywe ogłaszanie się urządzenia w sieci lokalnej jako router lub inny host, tak by przeznaczony dla nich ruch płynął przez nie. Pozwala napastnikowi czytać nieszyfrowany ruch, przechwytywać poświadczenia lub manipulować połączeniami i działa tylko z wnętrza tego samego segmentu, na przykład z przejętego komputera albo urządzenia podłączonego do wolnego gniazdka. Na zarządzalnych przełącznikach blokuje go dynamic ARP inspection razem z DHCP snooping; port security i 802.1X ograniczają, kto może się podłączyć; szyfrowanie usług wewnętrznych ogranicza szkody. Bez zarządzalnych przełączników szukaj jednego adresu MAC, który zgłasza kilka adresów IP, zwłaszcza adres bramy. Sensor w segmencie widzi takie sprzeczne ogłoszenia, a mapa sieci NetSenX pokazuje urządzenia w monitorowanych segmentach, więc nowe urządzenie rzuca się w oczy.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy