arp - 中間者攻撃を回避する

Question

ルーターを使用する LAN にいるとします。誰かが私のすべてのデータ パケットを自分のコンピュータにリダイレクトした場合、プライバシーはなくなります。これは実際に起こっています。「arp -a」コマンドを実行すると、彼の IP アドレスが表示され、「arp -d」コマンドを使用して削除できませんでした。このARPアクセスを回避する方法を知っている人はいますか? または他の提案はありますか？ありがとうございました。

Answer 1

パケットがコンピュータを離れた後は、パケットの行き先やキャプチャする人を選択するためにできることは何もありません。誰でもネットワーク上のすべてのトラフィックをキャプチャして監視できると常に想定することをお勧めします。それが受け入れられない場合は、通信を暗号化するプロトコル (SSL など) を使用する必要があります。

Answer 2

実はOSIモデルにある「ARPプロトコルの脆弱性」です。私の知る限り、これは調査中であり、現在未解決です。Linux では、iptables を使用することでこれを回避できます。