ARP Poisoning

Понедельник, 17, января, 2011

ARP — это простой протокол, состоящий из сообщений четырех типов:



style="display:inline-block;width:580px;height:400px"
data-ad-client="ca-pub-4420784113687006"
data-ad-slot="4236668964">


  1. Запрос ARP
  2. Ответ ARP
  3. Обратный запрос ARP (RARP)
  4. Ответ RARP

Во всех сетевых устройствах есть ARP-таблица. Это кратковременная память с IP- и MAC-адресами, которые устройство уже сопоставило. ARP-таблица позволяет устройству не отправлять ARP-запросы другим устройствам, с которыми уже установлена связь.

ARP является протоколом высокого уровня доверия. Когда подключенное к сети устройство отправляет ARP-запрос, оно верит, что полученный ARP-ответ действительно пришел от правильного устройства. ARP не содержит средств проверки подлинности отвечающего устройства. В некоторых операционных системах протокол ARP реализован таким образом, что устройство, которое не отправляло ARP-запрос, все равно может принимать ARP-ответы от других устройств.

Злоумышленник просто вводит подключенное к сети устройство в заблуждение. Он повреждает (модифицирует) данные устройства о местоположении других устройств. Эта простая процедура позволяет злоумышленнику создавать различные проблемы в работе сети. Возможность сопоставить любой IP-адрес с любым MAC-адресом позволяет злоумышленнику нарушить работу сети множеством способов («отказ в обслуживании», «MAC-наводнение» (MAC Flooding), «злоумышленник в середине» (Man in the Middle)).

Поделиться в соц. сетях

Видео
  • Установка Windows 8
  • Установка Windows 7 32 bit Полная установка OS
  • Установка Windows 10. Активация. Тест. Обновление с Windows 7/8/8.1 до Windows 10
  • Установка Windows 7 на флешку|USB

Оставьте свой комментарий к статье



Читайте нас в социальных сетях: VK, Facebook, Twitter, OK, Google+