# Czym jest ARP spoofing i jak go wykryć w sieci małego biura?

ARP spoofing to fałszywe ogłaszanie się urządzenia w sieci lokalnej jako router lub inny host, tak by przeznaczony dla nich ruch płynął przez nie. Pozwala napastnikowi czytać nieszyfrowany ruch, przechwytywać poświadczenia lub manipulować połączeniami i działa tylko z wnętrza tego samego segmentu, na przykład z przejętego komputera albo urządzenia podłączonego do wolnego gniazdka. Na zarządzalnych przełącznikach blokuje go dynamic ARP inspection razem z DHCP snooping; port security i 802.1X ograniczają, kto może się podłączyć; szyfrowanie usług wewnętrznych ogranicza szkody. Bez zarządzalnych przełączników szukaj jednego adresu MAC, który zgłasza kilka adresów IP, zwłaszcza adres bramy. Sensor w segmencie widzi takie sprzeczne ogłoszenia, a mapa sieci NetSenX pokazuje urządzenia w monitorowanych segmentach, więc nowe urządzenie rzuca się w oczy.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-arp-spoofing-and-how-to-detect-it

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czy ktoś w naszym Wi-Fi może czytać ruch innych użytkowników?](https://netsenx.com/pl/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Ile mamy czasu, gdy ransomware zaczyna dotykać udziałów plikowych?](https://netsenx.com/pl/faq/how-much-time-once-ransomware-touches-file-shares)
- [Czy da się zobaczyć, który program na serwerze wysłał dużą ilość danych?](https://netsenx.com/pl/faq/can-we-see-which-program-made-a-large-upload)
- [Czym jest atak na łańcuch dostaw?](https://netsenx.com/pl/faq/what-is-a-supply-chain-attack)
- [Czym jest zero-day i czy da się go wykryć?](https://netsenx.com/pl/faq/what-is-a-zero-day-and-can-it-be-detected)