Gast
#6645274
Hallo, kann mir jmd den Unterschied zwischen ARP unf IP Spoofing erklären? Während ARP ja eher fürs lokale Netzwerk relevant ist, wäre IP Spoofing eher netzwerkübergreifen?
Gast
#6645294
ARP -> Layer2 IP -> Layer3
Das hat reinweg nichts miteinander zu tun. Bei ARP geht es um die Zieladresse, bei IP Spoofing um die Absenderadresse.
Gast
#6645348
Unterschied schrieb: > kann mir jmd den Unterschied zwischen ARP unf IP Spoofing erklären? ARP-Spoofing: Mit gefälschten ARP-Replies eine fremde IP-Adresse im lokalen Netz übernehmen. IP-Spoofing: IP-Pakete mit gefälschter Absenderadresse versenden. Wird häufig (insbesondere von Endkunden-Providern) gefiltert und ist nur eingeschränkt nützlich, weil die Antworten Dich im Normalfall (kein Source Routing möglich) nicht erreichen. Früher waren mit IP-Spoofing dank vorhersehbarer TCP initial sequence numbers noch ausgefeilte Attacken (z.B. rlogin/rsh) möglich, heute findet man gespoofte Adressen eher bei DDoS-Attacken.