ARP-Spoofing bezeichnet das Senden von gefälschten ARP-Paketen.
ARP-Spoofing kann benutzt werden um den Datenverkehr zweier Hosts A und B abzuhören (Man-In-The-Middle-Attacke): der Angreifer sendet dabei zu zwei Hosts jeweils gespoofte ARP-Pakete mit der eigenen MAC-Adresse als Inhalt. Der Datenverkehr kann nun vom Angreifer gesnifft werden. Der Angreifer sitzt nun als Proxy zwischen den beiden Hosts, hört die Datenpakete ab, und leitet sie jeweils weiter.
Weiterhin ist es möglich Daten in eine bereits bestehende Verbindung einzuschleusen oder eine Verbindung komplett zu übernehmen. Auch ein DoS-Angriff, durch Flooden des Netzwerks mit falschen MAC-Adressen, ist möglich.
ARP-Spoofing ist schwer zu erkennen oder zu unterbinden. Eine Möglichkeit besteht darin statische ARP-Einträge zu erzeugen, die nicht verändert werden können. Dieser Ansatz ist jedoch nicht immer erfolgreich, da manche Betriebssysteme (u.A. Microsoft Windows) auch statische Einträge überschreiben wenn eine ARP-Antwort eintrifft. Ein anderer Ansatz ist die Überwachung des Mappings zwischen IP- und MAC-Adresse. So können Änderungen gefunden und ARP-Spoofing erkannt werden. Dieser Ansatz wird zum Beispiel on ArpWatch und XArp implementiert.
Weblinks
arprelay - Implementation der ARP-Spoofing-Attacke von Felix von Leitner
Dieser Beitrag ist aus der XML-Version der deutschen WikiPedia® entwickelt worden und unterliegt inhaltlich den GNU FDL-Lizenzbestimmungen. Linkziele außerhalb der wikipedia-Inhalte unterliegen den Urheberrechten der jeweiligen Anbieter
( DirectDownloads ) Kalenderblätter druckfertig aufbereitet für Schmuckblätter zum Selbstdrucken im Word DOC6/RTF Format, je Euro 5 über Click&BuyJAN | FEB | MÄRZ APRIL | MAI | JUNI JULI | AUG | SEPT OKT | NOV | DEZ
Das Geschenk für jeden Anlass, nicht nur bei 'runden' Jubiläen Andere Einzeltage oder Zahlungsarten bitte HIER bestellen
Diese Web Site verdient ihr Geld durch Produktverkäufe (CD-ROM, downloads) und in erster Linie durch Anzeigen. Wenn Sie als Webmaster zuverlässige Partner suchen für Ihr eigenes Anzeigenschäft, dürfen Sie sich gerne auf unsere Empfehlungen stützen:
z.B.: GigaCash & ProfiWin
