2010年10月18日 星期一

ARP欺騙(ARP spoofing)

 

ARP欺騙(ARP spoofing)是針對乙太網路位址解析協議(ARP)的一種攻擊技術,攻擊者取得區域網路上的資料封包甚至可篡改封包,讓網絡上特定電腦或所有電腦無法正常連線。
原理:由攻擊者發送假的ARP封包到網路上,尤其是送到閘道器上,目的是讓送至特定IP位址的流量被錯誤送到攻擊者所取代的地方,因此,攻擊者可將這些流量另行轉送到真正的閘道(被動式封包嗅探,passive sniffing)或篡改後再轉送(中間人攻擊,man-in the-middle-attack)。亦可將ARP封包導到不存在的MAC位址以達阻斷服務攻擊的效果。

ARP欺騙(ARP spoofing) - A - 雷斯提克網路辭典 : 雷斯提克LSTIC研究中心-雷斯提克學院(LSTIC College)-管科學院-知識總站-名詞解釋

沒有留言:

張貼留言