Краткий ответ — соответствие:
| Механизм (слева) | Название атаки |
|---|---|
| Поддельные ответы с подменой IP- и MAC-адресов в локальной сети | ARP-спуфинг |
| Лавина запросов с множества машин, сервис перестаёт отвечать | DDoS |
| Злоумышленник встраивается между двумя сторонами и читает/подменяет сообщения | MITM (человек посередине) |
| Жертву обманом заставляют ввести данные на поддельной странице | Фишинг |
| Жертве возвращают поддельный IP для доменного имени | DNS-спуфинг |
Вопрос внизу — это тоже ARP-спуфинг: подмена соответствия IP- и MAC-адресов в локальной сети позволяет направить чужой трафик через злоумышленника.
Как различать эти атаки
- ARP-спуфинг — атака внутри локальной сети. ARP связывает IP-адрес с MAC-адресом; злоумышленник присылает ложный ответ и «привязывает» чужой IP к своему MAC.
- DDoS — атака на доступность. Много машин одновременно заваливают сервис запросами, и он не справляется.
- MITM — атака на канал связи. Злоумышленник находится «посередине» между двумя сторонами и может перехватывать или изменять сообщения.
- Фишинг — обман пользователя. Поддельная страница или письмо выманивает логин, пароль, данные карты.
- DNS-спуфинг — подмена DNS-ответа. Пользователь вводит правильное доменное имя, но попадает на IP-адрес чужого сервера.
Проверка: все пять названий справа использованы по одному разу, а каждое описание содержит характерный признак: локальные IP–MAC — ARP, много машин — DDoS, «между сторонами» — MITM, поддельная страница — фишинг, доменное имя — DNS.
