[pyroxar]

Dlaczego nadal używa się arp, skoro tablice arp można tak łatwo modyfikować i jest to w sumie niebezpieczne (przechwycenie ruchu)? Jak się ogółem zabezpieczają przed tym admini?

Nie ma nic lepszego w tej warstwie sieci?

#linux #teleinformatyka #informatyka #siecikomputerowe #cyberbezpieczenstwo

[Towarzysz_Obywatel]

@pyroxar: szybko kontaktuj sie z IANA i ich ostrzeż o tych niebezpieczeństwach

[Smash123]

@pyroxar 802.1X

[djmentos]

@pyroxar: większośc switchów zarządzalnych daje jakieś tam security na poziomie portów, począwszy od jakiś tam stałych wpisów, przez odrzucanie zespoofowanych ramek, po 802.1x, itd

[fervi]

@pyroxar: ARP Inspection. Natomiast tego typu dziur jest sporo i je się zabezpiecza.

[brokenik]

@pyroxar: Ale wiesz do czego służy ARP czy nie bardzo? Zawsze możesz użyć IPv6 i nie używać ARP.

[krzywy_kanister]

@pyroxar: Skad takie pytanie? Bo tak sobie wymyslili i wiekszosc ludzi korzysta z ipv4, duzo firm nawet nie bawi sie za bardzo w segmentacje i maja jedna duza domene rozgloszeniowa, jasne, ze w teorii od razu moglby byc tylko ruch po warstwie trzeciej ale tak nie jest a widzisz jak ludzie nie chce przejsc tez ipv6. Do tego masz rozne technologie ktora zamiast puszczac ruch normalnie po warstwie trzeciej bawia sie