ARP Ön Bellek Zehirlemesi
CLI Guru - Cisco Eğitim ve Danışmanlık Merkezi |

2007 yılından bu yana aktif olan ciscotr.com, kısa bir süre sonra " www.bilisim.pro " olarak devam edecektir.  
Mevcut mesajlarınız ve kullanıcı bilgilerinizle yenilenen sitemizde katılıma devam edebileceksiniz.

+ Konuyu Cevapla
Toplam 6 sonuçtan 1 ile 6 arasındakiler gösteriliyor.
ARP Ön Bellek Zehirlemesi

ARP bir TCP/IP ağında IP adresleri ile MAC adresleri arasındaki bağı yapmak için kullanılır. Bir makine diğer bir makinenin MAC adresini öğrendiğinde bunu daha sonra tekrar sormamak için ARP önbelleğine

  1. #1
    latecollision Guest

    Standart ARP Ön Bellek Zehirlemesi

    ARP bir TCP/IP ağında IP adresleri ile MAC adresleri arasındaki bağı yapmak için kullanılır.
    Bir makine diğer bir makinenin MAC adresini öğrendiğinde bunu daha sonra tekrar sormamak için ARP önbelleğine koyar.ARP da iki mesaj kullanır.ARP isteği ve ARP yanıtı.

    ARP isteği işte şu IP adresinin sahibi kimse şu IP adresine bildirsin.ARP yanıtı ise;mesajı alan makine gönderene ‘o ıp adresinin sahibi benim’cevabını yollar.ARP aldatması sadece yerel ağlara mahsus ve sadece ıp adreslerinin donanım adreslerine çevrilmesini kullanarak çalışan bir yöntemdir.

    Aynı segment üzerinde bulunan bir istemciden diğer bir istemciye IP datagramı gönderildiğinde hedef makinenin IP adresi MAC adresine çevrilir.Bu da fiziksel olarak ağa bağlı olan Ethernet kartının donanım adresidir.Bu çevrimi ARP yapar.Bir istemci diğer bir istemcinin Ethernet adresini bilmek istediğinde ona broadcast frame gönderir.Buna da ARP request denir.Yayınlama adresine gönderildiği için yerel ağdaki tüm sistemler bu isteği görür.Bu isteğin içerigine uyan sistem ARP reply ile cevap verir.Gönderenin MAC adresi Ethernet çerçevesinde olduğu için alıcı makine bu isteği başka bir arp isteği yapmadan cevaplar.Eğer bir kişi diğer bir istemciye gönderilen trafiği almak isterse ona özel olarak hazırlanmış ARP cevapları gönderir.

    Bu arp cevabını alan sistemler paketlerini saldırganın MAC adresine gönderirler.ARP önbellek zehirlemesi MAC katmanı saldırısı olup hedef makine ile saldırgan aynı ağlarda olması gerekir.Hub,switch ve bridge ler üzerinde etkilidir.Router lar üzerinde bir etkisi yoktur.

    Saldırgan örnek olarak;A ve B makinelerinin arasına girerek,önce A makinesinin arp önbelleğini zehirler ve B makinesine de kendi MAC adresinin uyduğunu düşündürür .Sonra B makinesinin arp önbelleğini zehirler ve A makinesinin MAC adresinin kendisine uyduğunu düşündürür.

    Kaynak:Korhan Aydın(ciscotr.com)

  2. #2
    bora isimli Üye şimdilik offline konumundadır Junior Member
    Üyelik tarihi
    Mar 2009
    Mesajlar
    6

    Standart

    teşekkürler arkadaşım arp yi güzel açıklamışsın. benim şuanda şöyle bi problemim var yerel ağ bağlantısına onar dediğim zaman arp ön belleği temizleniyor deyip kalıyor arp ön belleği temizlemiyor bu konuda yardımcı olabilirmisin. sistem server 2003

  3. #3
    irony isimli Üye şimdilik offline konumundadır Senior Member
    Üyelik tarihi
    Nov 2008
    Mesajlar
    914

    Standart

    Merhaba birde asagidaki adimlari deneyebilir misiniz?


    To disable Routing and Remote Services:

    * Click the <Start> button
    * Click the <Control Panel> button
    * Switch to "Classic View" if you are in "Category View"
    * Click <Administrative Tools>
    * Click <Computer Management>
    * Double-click <Services and Applications>
    * Double-click <Services>
    * Scroll down to <Routing and Remote Services>
    * Double-click <Routing and Remote Services>
    * Examine the "Startup Type"
    * The options are "Automatic", "Manual", and "Disabled"
    * Set the "Startup Type" to "Disabled"
    * Examine the "Service status"
    * Make sure that the service status is Stopped. If it is not Stopped, click the <Stop> button
    * Click the <OK> button

    Simdi yeniden temizlemeyi deneyin.

  4. #4
    irony isimli Üye şimdilik offline konumundadır Senior Member
    Üyelik tarihi
    Nov 2008
    Mesajlar
    914

    Standart

    Size verdigim adimlar http://www.tech-faq.com/clear-arp-cache.shtml linkinden alintidir. Orada daha detayli bilgiyi bulabilirsiniz.

  5. #5
    bora isimli Üye şimdilik offline konumundadır Junior Member
    Üyelik tarihi
    Mar 2009
    Mesajlar
    6

    Standart

    çok teşekkür ederim problem çözüldü dediğiniz gibi yapınca.

  6. #6
    irony isimli Üye şimdilik offline konumundadır Senior Member
    Üyelik tarihi
    Nov 2008
    Mesajlar
    914

    Standart

    Rica ederim.

+ Konuyu Cevapla

Bu Konuyu Paylaşın !

Bu Konuyu Paylaşın !

Yetkileriniz

  • Konu Acma Yetkiniz Yok
  • Cevap Yazma Yetkiniz Yok
  • Eklenti Yükleme Yetkiniz Yok
  • Mesajınızı Değiştirme Yetkiniz Yok