Unterschied ARP und IP Spoofing

[Unterschied (Gast)]

Hallo,

kann mir jmd den Unterschied zwischen ARP unf IP Spoofing erklären? 
Während ARP ja eher fürs lokale Netzwerk relevant ist, wäre IP Spoofing 
eher netzwerkübergreifen?

[Dr. MCU (Gast)]

ARP -> Layer2
IP -> Layer3

[(prx) A. K. (prx)]

Das hat reinweg nichts miteinander zu tun. Bei ARP geht es um die 
Zieladresse, bei IP Spoofing um die Absenderadresse.

[Hmmm (Gast)]

Unterschied schrieb:
> kann mir jmd den Unterschied zwischen ARP unf IP Spoofing erklären?

ARP-Spoofing: Mit gefälschten ARP-Replies eine fremde IP-Adresse im 
lokalen Netz übernehmen.

IP-Spoofing: IP-Pakete mit gefälschter Absenderadresse versenden. Wird 
häufig (insbesondere von Endkunden-Providern) gefiltert und ist nur 
eingeschränkt nützlich, weil die Antworten Dich im Normalfall (kein 
Source Routing möglich) nicht erreichen.

Früher waren mit IP-Spoofing dank vorhersehbarer TCP initial sequence 
numbers noch ausgefeilte Attacken (z.B. rlogin/rsh) möglich, heute 
findet man gespoofte Adressen eher bei DDoS-Attacken.