Que signifie une attaque par usurpation d’adresse IP ?

Que signifie une attaque par usurpation d’adresse IP ?

• Une adresse réseau IP légitime a été détournée par un nœud indésirable.
• Un nœud indésirable répond à une requête ARP avec sa propre adresse MAC associée à l’adresse IP cible.
• Un serveur DHCP indésirable fournit de faux paramètres de configuration IP à des clients DHCP légitimes.
• De faux messages DHCPDISCOVER sont envoyés pour consommer toutes les adresses IP disponibles sur un serveur DHCP.

Explication: Dans une attaque d'usurpation d'adresse IP, l'adresse IP d'un hôte réseau légitime est détournée et utilisée par un nœud indésirables. Cela permet au nœud indésirable d’être installé comme un nœud valide sur le réseau.

Plus de questions : 16.4.2 Module 16 – Questionnaire sur les attaques ciblant les fondements du réseau Réponses

• Questions connexes:

  • Quelle technologie prend en charge le chiffrement avec clé asymétrique utilisé dans les VPN IPSec ?
  • Quel dispositif serait utilisé comme deuxième ligne de défense dans une approche défensive en profondeur?
  • Un administrateur réseau peut envoyer une requête ping au serveur sur www.cisco.com, mais ne parvient pas à envoyer de requête ping au serveur Web de la société situé chez l’ISP, dans une autre ville. Quel(le) outil ou commande permettrait d’identifier le routeur spécifique sur lequel le paquet a été perdu ou retardé ?
  • Quelle tâche décrit l’attribution des menaces?
  • Quelle action décrit le mieux une attaque d’usurpation d’adresse MAC?