Innehåll
- Definition - Vad betyder adressupplösningsprotokollförgiftning (ARP-förgiftning)?
- En introduktion till Microsoft Azure och Microsoft Cloud | I hela denna guide kommer du att lära dig vad cloud computing handlar om och hur Microsoft Azure kan hjälpa dig att migrera och driva ditt företag från molnet.
- Techopedia förklarar adressupplösningsprotokollförgiftning (ARP-förgiftning)
Definition - Vad betyder adressupplösningsprotokollförgiftning (ARP-förgiftning)?
Adressupplösning Protokollförgiftning (ARP-förgiftning) är en form av attack där en angripare ändrar Media Access Control (MAC) -adressen och attackerar ett Ethernet LAN genom att ändra måldatorns ARP-cache med en förfalskad ARP-begäran och svara paket. Detta ändrar lagret-Ethernet MAC-adress till hackarens kända MAC-adress för att övervaka den. Eftersom ARP-svaren är förfalskade, siktar måldatorn oavsiktligt ramarna till hackarens dator istället för att lägga in den till den ursprungliga destinationen. Som ett resultat äventyras både användardata och integritet. Ett effektivt ARP-förgiftningsförsök kan inte upptäckas för användaren.
ARP-förgiftning är också känt som ARP-cache-förgiftning eller ARP-giftföring (APR).
En introduktion till Microsoft Azure och Microsoft Cloud | I hela denna guide kommer du att lära dig vad cloud computing handlar om och hur Microsoft Azure kan hjälpa dig att migrera och driva ditt företag från molnet.
Techopedia förklarar adressupplösningsprotokollförgiftning (ARP-förgiftning)
ARP-förgiftning är mycket effektiv mot både trådlösa och trådbundna lokala nätverk. Genom att utlösa en ARP-förgiftningsattack kan hackare stjäla känslig data från de riktade datorerna, avlyssna med hjälp av man-i-mitten-tekniker och orsaka förnekande av tjänst på den riktade datorn. Om hackaren dessutom modifierar MAC-adressen till en dator som möjliggör Internet-anslutning till nätverket, kan åtkomst till Internet och externa nätverk inaktiveras.
För mindre nät är användning av statiska ARP-tabeller och statiska IP-adresser en effektiv lösning mot ARP-förgiftning. En annan effektiv metod för alla typer av nätverk är att implementera ett ARP-övervakningsverktyg.