交換網絡安全防範系列三之ARP欺騙攻擊防範

3.1 MITM(Man-In-The-Middle)  攻擊原理 　　按照ARP協議的設計,爲了減小網絡上過多的ARP數據通訊，一個主機，即便收到的ARP應答並不是本身請求獲得的，它也會將其插入到本身的ARP緩存表中，這樣，就形成了「 ARP 欺騙」的可能。若是黑客想探聽同一網絡中兩臺主機之間的通訊（即便是經過交換機相連），他會分別給這兩臺主機發送一個 ARP 應答包，讓兩臺主機都「誤」認爲第三

>>阅读原文<<