Apa itu spoofing protokol resolusi alamat?

Spoofing Protokol Resolusi Alamat adalah strategi yang melibatkan pengiriman ARP palsu atau pesan protokol resolusi alamat ke jaringan area lokal Ethernet.Fungsi utama spoofing ARP adalah mengarahkan lalu lintas dari satu alamat IP ke alamat MAC dari pencetus spoof.Proses ini bekerja dengan menipu jaringan Ethernet untuk mengambil alamat palsu dan perutean lalu lintas untuk berakhir dengan alamat spoofed daripada diarahkan ke alamat IP asli.

Setelah lalu lintas dialihkan melalui proses spoofing protokol resolusi alamat, pencetus alamat palsu memiliki dua opsi.Pertama, data yang diterima dapat dievaluasi dan kemudian diteruskan ke tujuan nyata.Dalam opsi ini, data tidak diubah dengan cara apa pun.Pendekatan ini dikenal sebagai sniffing pasif.

Opsi kedua yang dihasilkan dengan spoofing protokol resolusi alamat melibatkan menerima data yang dicegat dan mengubahnya dengan cara tertentu.Data yang diubah kemudian diteruskan ke penerima yang dituju, yang tidak akan memiliki alasan untuk berpikir bahwa data tidak datang langsung dari pengirim asli.Ini biasanya disebut sebagai serangan manusia-di-menengah.

Sementara spoofing protokol resolusi alamat sering digunakan untuk tujuan yang dipertanyakan, proses tersebut memang memiliki beberapa aplikasi yang sangat sah juga.Banyak bisnis menggunakan lebih dari satu alamat IP untuk mengarahkan lalu lintas ke situs web mereka.Seiring dengan URL untuk situs utama, mereka juga dapat membuat sejumlah URL generik dan alamat IP terkait yang akan menghasilkan lalu lintas pasif.Dalam aplikasi ini, pengguna Internet menemukan salah satu alamat generik ini, klik tautan, dan diteruskan melalui gerbang default ke situs web utama melalui fungsi penerusan dari proses ARP.

Ketika digunakan untuk tujuan menangkap data tanpa otorisasi, spoofing protokol resolusi alamat kadang -kadang disebut sebagai keracunan ARP atau rute racun ARP.Julukan ini membantu menggambarkan penggunaan protokol untuk tujuan yang tidak demi kepentingan terbaik pengirim atau penerima kueri asli.