ARP क्या है और यह कैसे काम करता है
ARP ब्रॉडकास्ट के दौरान, एक अनुरोध पैकेट सभी LAN मशीनों को भेजा जाता है जो उपलब्ध मशीनों के IP पते मांगता है। यदि कोई मशीन IP पते को अपने रूप में पहचानती है, तो यह एक उत्तर भेजती है ताकि भविष्य के संदर्भ के लिए कैश में पता अपडेट हो जाए और संचार जारी रह सके।
ARP किसके लिए उपयोग किया जाता है
एड्रेस रेजोल्यूशन प्रोटोकॉल लेयर 2 पर MAC पतों को लेयर 3 पर IP पतों में परिवर्तित करता है। ARP के भाग के रूप में, आप पूछते हैं, "किसके पास 192.168.x.x है?" IP पतों को MAC पतों में अनुवाद करने के लिए। ARP उत्तर इसका एक उदाहरण है जैसे "192.168.x.x MAC पते पर है।"
ARP सुरक्षा जोखिम कैसे है
ARP प्रोटोकॉल को ARP उत्तरों को प्रमाणित करने की आवश्यकता नहीं होती है। यह केवल प्राप्त होने वाले किसी भी ARP उत्तर को कैश करता है, भले ही उसने इसके लिए भुगतान किया हो या नहीं। प्रोटोकॉल में एक भेद्यता के कारण ARP कैश में ARP प्रविष्टियों को बदलकर ARP स्पूफिंग किया जा सकता है।
नेटवर्क में ARP पॉइज़निंग के जोखिम क्या हैं
ARP पॉइज़निंग के शरीर पर विभिन्न प्रभाव पड़ते हैं। आम तौर पर, ARP पॉइज़निंग हमले का सबसे सीधा प्रभाव यह है कि ट्रैफ़िक जिसे स्थानीय नेटवर्क पर एक होस्ट पर रूट किया जाना चाहिए था, इसके बजाय हमलावर द्वारा चुने गए गंतव्य पर मोड़ दिया जाता है।
क्या ARP सुरक्षित है
ARP के उपयोग से कई सुरक्षा समस्याएं होती हैं। इसे ARP पॉइज़निंग भी कहा जाता है और इसमें लोकल एरिया नेटवर्क (LAN) पर डिफ़ॉल्ट गेटवे पर जाली ARP पैकेट भेजना शामिल है।
ARP हमला कैसे काम करता है
दुर्भावनापूर्ण अभिनेता, ARP स्पूफिंग हमले के भाग के रूप में, स्थानीय क्षेत्र नेटवर्क पर झूठे ARP (एड्रेस रेजोल्यूशन प्रोटोकॉल) संदेश भेज सकते हैं। एक MAC पता जो एक IP पते से जुड़ा होता है, उस IP पते पर संबोधित डेटा प्राप्त करना शुरू कर देगा जब यह हमलावर से जुड़ा होता है।
लेयर 2 और लेयर 3 में ARP कैसे काम करता है
मेरे दृष्टिकोण से ARP का प्रबंधन लेयर 2 और लेयर 3 प्रोटोकॉल को एक साथ जोड़ने जैसा है। समाधान उपयोगी है यदि आपके नेटवर्क को लेयर 2 गंतव्य पता (MAC पता) चाहिए और आप ईथरनेट या वायरलेस LAN जैसे साझा माध्यम का उपयोग कर रहे हैं। हालांकि ARP प्रत्येक प्रक्रिया के लिए एक अलग पैकेट का उपयोग करता है।
ARP विभिन्न नेटवर्क में कैसे काम करता है
इसके विपरीत, ARP के लिए आवश्यक है कि सभी प्राप्त होस्ट अपने IP पतों की तुलना ARP अनुरोध के IP पते से करें। इसलिए, यदि होस्ट 1 होस्ट 2 को एक और IP पैकेट भेजता है, तो होस्ट 1 ARP टेबल में राउटर 1 के MAC पते की खोज करता है।
ARP उदाहरण
ऊपर दिखाए अनुसार, H1 फॉर्मेट पर ARP टेबल का एक उदाहरण दिखाया गया है। इस कंप्यूटर ने सीखा है कि IP पता 192 एक सर्वर से संबंधित है। जैसा कि आप देख सकते हैं, यहां केवल एक प्रविष्टि है। MAC पते 00:0C:29:63:AF:D0 पर पोर्ट नंबर 2 मैप किया गया है। इस उदाहरण के दौरान, दो कंप्यूटर उनके IP पते (IP पता) और MAC पते (MAC पता) के साथ प्रदर्शित होते हैं।
ARP का मुख्य उद्देश्य क्या है
IP पतों को एड्रेस रेजोल्यूशन प्रोटोकॉल (ARP) का उपयोग करके ईथरनेट पतों में हल किया जाता है। लिंक-लेवल पर ब्रॉडकास्ट प्रोटोकॉल और IP लेयर पर IP प्रोटोकॉल के बीच मध्यस्थता करता है। यह प्रोटोकॉल 32-बिट IP पते को 48-बिट ईथरनेट पते में बदल देता है। ARP पर अधिक जानकारी RFC 826 में पाई जा सकती है।
ARP और यह कैसे काम करता है (वैकल्पिक व्याख्या)
इसके विपरीत, ARP के लिए आवश्यक है कि सभी प्राप्त होस्ट अपने IP पतों की तुलना ARP अनुरोध के IP पते से करें। इसलिए, यदि होस्ट 1 होस्ट 2 को एक और IP पैकेट भेजता है, तो होस्ट 1 ARP टेबल में राउटर 1 के MAC पते की खोज करता है। कनेक्टिविटी नुकसान को रोकने के लिए वर्चुअल राउटर रिडंडेंसी प्रोटोकॉल (VRRP) का उपयोग विकल्प के रूप में किया जा सकता है।
ARP से जुड़े कुछ सुरक्षा जोखिम क्या हैं
ARP को स्पूफ करके, दुर्भावनापूर्ण पक्ष अंतर-पक्ष डेटा ट्रांसमिशन को इंटरसेप्ट, संशोधित या यहां तक कि रोक सकते हैं। एड्रेस रेजोल्यूशन प्रोटोकॉल का उपयोग करने वाले स्थानीय क्षेत्र नेटवर्क ही ARP स्पूफिंग हमलों का शिकार हो सकते हैं।
नेटवर्किंग में ARP पॉइज़निंग क्या है
इस प्रकार का साइबर हमला, जिसे ARP पॉइज़निंग भी कहा जाता है, लोकल एरिया नेटवर्क (LAN) पर किया जाता है, जो दुर्भावनापूर्ण ARP पैकेट भेजकर डिफ़ॉल्ट गेटवे के IP-to-MAC जोड़े को बदल देता है। IP पतों को MAC पतों में बदलने के लिए ARP प्रोटोकॉल का भी उपयोग किया जा सकता है।
ARP शोषण के प्रति असुरक्षित कैसे है
स्टेटलेस प्रोटोकॉल, जैसे ARP, उन मशीनों को भी उत्तर पैकेट भेजते हैं जिन्होंने अभी तक राज्य के लिए अनुरोध नहीं भेजा है। इस प्रोटोकॉल की स्टेटलेस प्रकृति इसे ARP स्पूफिंग के प्रति संवेदनशील बनाती है, जो IP और ईथरनेट के बीच बातचीत का फायदा उठाने के लिए उपयोग की जाने वाली तकनीक है।
ARP पॉइज़निंग संभावित रूप से किसके लिए उपयोग किया जा सकता है
इसे ARP पॉइज़निंग भी कहा जाता है और इसमें नेटवर्क पर डिफ़ॉल्ट गेटवे पर जाली ARP पैकेट भेजना शामिल है। हमलावर आपके उपकरणों पर हमला करने और महत्वपूर्ण जानकारी तक पहुंच प्राप्त करने के लिए छद्म IP पते का उपयोग करता है।
