در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

حمله ARP Spoofing یا ARP Poisoning و نحوی مقابله با آن

پروتکل ARP) Address resolation protocol) عمل تبدیل IP به MAC را برای ما انجام می دهد و مهاجم از این پروتکل برای حمله خود سود می برد.در این روش مهاجم با استفاده از پروتکل ARP یک بسته Gratuitous ARP) GARP) ارسال می کند. به طور مثال IP Address گیت وی شبکه را با MAC آدرس خود اعلام می کند و سیستم های موجود در شبکه اطلاعات مربوط به ARP خود را با اطلاعات جدید بروز می کند و از این پس ترافیک خارج از شبکه خود را تحویل مهاجم می دهند و اگر مهاجم بعد از بدست آوردن اطلاعات مورد نیاز خود ترافیک به گیت وی اصلی ارسال کند کاربران از این اتفاق بی خبر خواهند بود(men in the middle).

حمله ARP Spoofing یا ARP Poisoning و نحوی مقابله با آن

برای جلوگیری از این حمله از Dynamic ARP inspection استفاده می شود. Dynamic ARP inspection می تواند با DHCP Snooping کار کند تا جلوی این حمله را بگیرد. در Dynamic ARP inspection پورت های trusted و untrusted مشخص می شود و IP Address و MAC بسته های دریافتی ARP را با استفاده از دیتابیس DHCP Snooping بررسی می کند.پورت های Access باید به عنوان untrusted و پورت های متصل به روتر و دستگاه های که نمی خواهد بسته های ARP آنها چک نشوند را در حالت trusted قرار می دهیم. از دستورات زیر برای فعال کردن این قابلیت استفاده می شود:

Switch(config)# ip arp inspection vlan 1

با استفاده از دستور زیر پورت را در حالت trusted قرار داده می شود.

Switch(config-if)# ip arp inspection trust

نویسنده : جعفر قنبری شوهانی

منبع : انجمن تخصصی فناوری اطلاعات ایران

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد

#arp_چیست #راه_اندازی_dynamic_arp_inspection #arp_spoofing_چیست #کنترل_حملات_arp_poisoning #جلوگیری_از_حملات_arp_spoofing #مدت_زمان_نگهداری_arp_cache #wireless_arp_poisoning_چیست #dynamic_arp_inspection_چیست #آموزش_راه_اندازی_dynamic_arp_inspection #کنترل_حملات_arp_spoofing
1 نظر
salehi1369

مثل همیشه عالی واقعا ممنونم از مطالب بسیار مفیدتون

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....