ESET interneto žinynas

Paieška Lietuvių
Pasirinkite temą

ARP talpyklos nuodijimas

Adresų nustatymo protokolas (ARP) konvertuoja adresus tarp duomenų susiejimo lygmens (MAC adresai) ir tinklo lygmens (IP adresai). ARP talpyklos nuodijimo ataka leidžia įsilaužėliams perimti ryšį tarp tinklo įrenginių, sugadinant tinklo ARP lenteles (įrenginių konvertavimas iš MAC į IP).

Įsilaužėlis nusiunčia klaidingą ARP atsakymo pranešimą į numatytąjį tinklo šliuzą, informuodamas, kad MAC adresas yra susietas su kito tikslinio objekto IP adresu. Kai numatytasis šliuzas gauna šį pranešimą ir transliuoja pakeitimus visiems kitiems tinklo įrenginiams, visas tikslinio objekto srautas į bet kurį kitą tinklo įrenginį eina per įsilaužėlio kompiuterį. Šis veiksmas leidžia įsilaužėliui patikrinti arba modifikuoti srautą prieš persiunčiant jį į numatytą paskirties vietą.