避免中间人攻击

Question

假设我在局域网中使用路由器。如果有人将我的所有数据包重定向到他的计算机，那么就没有隐私。这是真实发生的。当我运行“arp -a”命令时，我可以看到他的IP地址，我无法使用命令“arp -d”将其删除。有没有人知道避免这种arp访问的方法？或任何其他建议？ 谢谢。

Answer 1

一旦数据包离开您的计算机，您无法做任何事情来选择它的位置或捕获它的人。最好总是假设任何人都可以捕获并观察网络上的所有流量。如果这是不可接受的，您应该使用加密通信的协议（例如，SSL）。

Answer 2

实际上它是OSI模型中的“ARP​​协议漏洞”。据我所知，这是在研究和目前尚未解决。我可以通过使用IPTAB避免这种情况。