ARP-кэш
ARP -кэш [1] представляет собой набор записей протокола разрешения адресов (в основном динамических), которые создаются, когда IP-адрес преобразуется в MAC-адрес (чтобы компьютер мог эффективно взаимодействовать с IP-адресом). [2]
Кэш ARP имеет тот недостаток, что потенциально может быть использован хакерами и кибератаками ( атака отравления кэша ARP ). Кэш ARP помогает злоумышленникам скрыться за поддельным IP-адресом. [1] Помимо того, что кэши ARP могут помочь злоумышленникам, они также могут предотвратить атаки, «различая уязвимости низкого уровня IP и уязвимости на основе IP». [3]
Ссылки
[ редактировать ]- ^ Jump up to: а б Мун, Тэсон; Ли, Джэ Дон; Чон, Ён-Сик; Пак, Чон Хёк (01 мая 2016 г.). «RTNSS: система сетевой безопасности на основе трассировки маршрутизации для предотвращения атак спуфинга ARP». Журнал суперкомпьютеров . 72 (5): 1740–1756. дои : 10.1007/s11227-014-1353-0 . ISSN 0920-8542 . S2CID 255069126 .
- ^ «Быстрые советы: очистите кэш ARP в Windows 7 — TechRepublic» . Техреспублика . 12 мая 2011 года . Проверено 14 июля 2017 г.
- ^ Дэниелс, Томас Э.; Спаффорд, Юджин Х. (1 января 1999 г.). «Идентификация данных аудита хоста для обнаружения атак на IP-уязвимости низкого уровня». Журнал компьютерной безопасности . 7 (1): 3–35. CiteSeerX 10.1.1.26.5458 . дои : 10.3233/jcs-1999-7102 . ISSN 0926-227X .