ARP Spoofing / ARP Cache Poisoning
ARP spoofing подменя mapping-а между IP и MAC адреси в локална IPv4 мрежа .
Какво е
ARP spoofing подменя mapping-а между IP и MAC адреси в локална IPv4 мрежа.
Как работи
Устройства приемат фалшиви ARP announcements и започват да изпращат traffic към attacker-controlled MAC. Това позволява interception, manipulation или denial of service в същия Layer-2 segment.
Как да се предотврати
Dynamic ARP Inspection, DHCP snooping, network segmentation, switch security, encrypted protocols и detection на внезапни IP-to-MAC промени.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.