728x90 ARP1 gsjava arp를 이용한 차단 IP Spoofing을 통하여 차단하고자 하는 단말의 ARP 테이블을 조작하여 차단하는 NAC 방식이다. 가령 인터넷을 사용하기 위해 게이트웨이의 MAC주소를 알기위한 ARP 요청을 보내면 그것을 감지하여 해당 게이트웨이의 MAC주소를 단말 자기자신이라는 응답을 하게된다. 이렇게 함으로써 단말은 게이트웨이의 주소를 자기 자신으로 알기 때문에 패킷이 나가지 못하고 고립되게 된다. 장점 단점 · Layer3 독립적이다 · 고정된 IP는 우회하지 않는다 · 타임 아웃 없이 즉각적으로 고립시킨다 · 가장 빠르다 · 네트워크 인프라를 바꿀 필요가 없다. · ARP는 원래 이런 용도로 개발된 것이 아니다. · 한 개의 네트워크 구역당 한 개의 장비가 필요하다 · 디버그 하기 힘들다 · 고정 ARP는 접근 가능하다 .. 2023. 9. 6. 이전 1 다음 728x90