网络安全小基础 3

1、 端口镜像需要配置哪两个端口

镜像口和观察口。

2 、中间人攻击常用的方法

ARP欺骗、DNS欺骗。

3 、分析ARP欺骗的原理

攻击方不断发送错误的MAC更新信息，使通信双方都认为对方的MAC地址是攻击方的MAC，实际上攻击方以中间人的身份截获了双方的数据。

4、 Ettercap中ARP poisoning的作用

不断发送错误的MAC更新信息，使通信双方都认为对方的MAC地址是攻击方的MAC。

5、 如何防范ARP欺骗

绑定IP/MAC。