สารบัญ:
- คำจำกัดความ - การแก้ปัญหาที่อยู่การโพรโทคอลการเป็นพิษ (ARP Poisoning) หมายถึงอะไร
- Techopedia อธิบายที่อยู่โปรโตคอลการแก้ปัญหาพิษ (ARP Poisoning)
คำจำกัดความ - การแก้ปัญหาที่อยู่การโพรโทคอลการเป็นพิษ (ARP Poisoning) หมายถึงอะไร
Address Resolution Protocol poisoning (ARP poisoning) เป็นรูปแบบของการโจมตีที่ผู้โจมตีเปลี่ยนที่อยู่ Media Access Control (MAC) และโจมตี Ethernet LAN โดยการเปลี่ยนแคช ARP ของคอมพิวเตอร์เป้าหมายด้วยการร้องขอ ARP ปลอมแปลงและตอบกลับแพ็คเก็ต สิ่งนี้จะทำการปรับเปลี่ยนเลเยอร์ - อีเทอร์เน็ต MAC แอดเดรสให้เป็นที่อยู่ MAC ของแฮ็กเกอร์ที่รู้จักเพื่อตรวจสอบ เนื่องจากการตอบกลับ ARP ถูกปลอมแปลงคอมพิวเตอร์เป้าหมายจะส่งเฟรมไปยังคอมพิวเตอร์ของแฮ็กเกอร์โดยไม่ตั้งใจก่อนแทนที่จะส่งไปยังปลายทางดั้งเดิม ดังนั้นข้อมูลและความเป็นส่วนตัวของผู้ใช้จึงถูกบุกรุก ความพยายามในการวางยาพิษ ARP ที่มีประสิทธิภาพนั้นไม่สามารถตรวจพบได้โดยผู้ใช้
การวางยาพิษ ARP ยังเป็นที่รู้จักกันในนามการวางยาพิษแคช ARP หรือการกำหนดเส้นทางพิษ ARP (APR)
Techopedia อธิบายที่อยู่โปรโตคอลการแก้ปัญหาพิษ (ARP Poisoning)
พิษ ARP นั้นมีประสิทธิภาพทั้งกับเครือข่ายไร้สายและแบบใช้สาย ด้วยการกระตุ้นการโจมตีจากการวางยาพิษ ARP แฮกเกอร์สามารถขโมยข้อมูลที่มีความละเอียดอ่อนจากคอมพิวเตอร์เป้าหมายได้ดักฟังโดยใช้เทคนิคแบบคนต่อกลางและก่อให้เกิดการปฏิเสธการบริการบนคอมพิวเตอร์เป้าหมาย นอกจากนี้หากแฮกเกอร์แก้ไขที่อยู่ MAC ของคอมพิวเตอร์ที่เปิดใช้งานการเชื่อมต่ออินเทอร์เน็ตกับเครือข่ายการเข้าถึงอินเทอร์เน็ตและเครือข่ายภายนอกอาจถูกปิดใช้งาน
สำหรับเครือข่ายขนาดเล็กการใช้ตาราง ARP แบบคงที่และที่อยู่ IP แบบคงที่เป็นโซลูชั่นที่มีประสิทธิภาพในการป้องกันการเกิดพิษ ARP อีกวิธีที่มีประสิทธิภาพสำหรับเครือข่ายทุกประเภทคือการใช้เครื่องมือตรวจสอบ ARP
