ARP 스푸핑(Spoofing)

http://www.linuxers.net/74

ARP 스푸핑(Spoofing)

   공격 대상 컴퓨터와 서버 사이의 트래픽을 해커 자신의 컴퓨터로 우회시킬 수 있다. 우회된 트래픽 으로부터 해커는 패스워드 정보 등 유용한 정보를 마음껏 획득할 수 있다.

보안대책
MAC 테이블의 주소 값을 static으로 설정하여 ARP 스푸핑 공격이 들어와도 값이 변하지 않게 한다.

실험
fake 를 설치 하고, send_arp 를 통해 공격할 수 있다.

# rpm -Uvh fake-1.1.2-1.i386.rpm
# send_arp

•