避免在中间攻击中

Question

假设我在局域网中使用路由器。如果有人将我的所有数据包都重定向到他的计算机，那么就没有隐私。这是实际发生的。当我运行“ ARP -A”命令时，我可以看到他的IP地址，并且无法使用命令“ ARP -D”将其删除。有人知道避免这种ARP访问的方法吗？还是其他建议？谢谢你。

Answer 1

实际上是OSI模型中的“ ARP协议漏洞”。据我所知，这是在研究中，目前尚未解决。在Linux中，您可以通过使用iptables避免这种情况。

Answer 2

一旦数据包离开您的计算机，实际上您无能为力地选择它去哪里或捕获它。最好始终假设任何人都可以捕获并观察网络上的所有流量。如果这是不可接受的，则应使用加密通信的协议（例如，SSL）。