ในเครือข่ายที่ใช้พื้นฐานเครื่องสวิทช์เครือข่ายอีเธอร์เน็ตที่ไม่จัดการ, การโจมตี ARP (Address Resolution Protocol) เป็นภัยคุกคามที่ร้ายแรง โดยไม่มีคุณสมบัติด้านความปลอดภัย สวิตช์ที่โง่ๆ เหล่านี้ไม่สามารถตรวจจับหรือกักขังแพ็คเก็ต ARP ที่มีอันตรายการ์ดอินเตอร์เฟซเครือข่าย NICและการ์ดเครือข่ายเซอร์เวอร์ที่เปราะบาง
ไม่มีการป้องกันทางสมองไม่ถูกบริหารเครื่องสลับเพียงส่งต่อแพ็คเก็ตที่ชั้น 2 และขาด ACLs, firewalls, หรือการตรวจสอบ ARP
ข้ออ่อนแอของโปรโตคอล ARP:ARP ไม่มีการยืนยันตัวจริง แต่เครื่องใดก็สามารถอ้างว่าเป็นเกตเวย์ และสวิตช์จะอัพเดทตาราง ARP ของมันโดยอัตโนมัติ
โรคประจํา:ผู้โจมตีทํา ARP spoofing เพื่อกักกุมการจราจร ส่งผลให้เครือข่ายช้าลง การรั่วไหลข้อมูล และการยึดยึดเซชั่น
แม้จะไม่มีคุณสมบัติการปรับเปลี่ยนที่บริหารได้ คุณสามารถลดความเสี่ยงของ ARP ได้
การผูกพัน ARP แบบสแตติก
การผูกที่อยู่ IP กับที่อยู่ MAC ที่ถูกต้องบนโฮสต์หลัก เช่น เซอร์เวอร์และเกทเวย์
หน้าต่าง: arp -s [GatewayIP] [GatewayMAC]
ลินูคัส: ip neigh add [GatewayIP] lladdr [GatewayMAC] dev eth0 nud ถาวร
นี้จะทําให้คุณการ์ดเครือข่ายเซอร์เวอร์สื่อสารกับเกตเวย์ที่ถูกต้อง ป้องกันการลวงตัว
การป้องกัน ARP ที่ใช้ Host
ติดตั้งซอฟต์แวร์รักษาความปลอดภัยของจุดปลาย เพื่อตรวจพบการหลอก ARPการ์ดอินเตอร์เฟซเน็ต Ethernetแม้กระทั่งในสวิตช์ที่ไม่ถูกบริหาร
ความปลอดภัยระดับประตู
หากเกตเวย์เครือข่ายของคุณรองรับมัน ให้เปิด:
การตรวจสอบ ARP แบบไดนามิก (DAI)
IP+MAC+การผูกพัน Port
กติกาการคุ้มครอง ARP
มันทําให้การป้องกันเป็นกลาง และรักษาความปลอดภัยให้กับทุกๆคนที่เชื่อมต่อกันการ์ดอินเตอร์เฟซเครือข่าย NIC.
การแบ่งเครือข่าย
การแยกอุปกรณ์ที่มีความรู้สึกด้วยการใช้ VLANs หรือการแยกแยกทางกายภาพ แม้ว่าผู้โจมตีจะประสบความสําเร็จใน ARP spoofing เขาไม่สามารถเข้าถึงระบบที่สําคัญได้
ต่อไปเครื่องสวิทช์ Ethernetโดยไม่มีคุณสมบัติความปลอดภัย การป้องกันเป็นส่วนใหญ่เป็นปฏิกิริยา การใช้การผูกพัน ARP สแตติก การป้องกันโฮสต์ นโยบายเกตเวย์ และการแบ่งแยกเครือข่าย สามารถลดความเสี่ยงได้แต่ทางออกที่น่าเชื่อถือที่สุดคือการปรับปรุงเครื่องสวิทช์เครือข่ายอีเธอร์เน็ตที่จัดการ.
การลงทุนในสวิทช์ที่บริหารและรักษาความปลอดภัยการ์ดเครือข่ายเซอร์เวอร์และการ์ดอินเตอร์เฟซเครือข่าย NICรับประกันการป้องกันที่แข็งแกร่งจากการโจมตี ARP ทําให้เครือข่ายเอเธอร์เน็ตของคุณเร็ว ปลอดภัย และน่าเชื่อถือ
เรายินดีที่จะช่วยกับปัญหาทางเทคนิคใดๆ
