Что такое VLAN скачкообразной перестройки?
VLAN скачкообразной перестройки является одним из основных VLAN основаны атаки используются хакерами для проникновения в сеть безопасности. VLAN скачкообразной используются для атаки на сети, отправив пакеты на порт, который, как правило, не доступны. VLAN скачкообразной атак в основном проводятся в динамичном Транкинговая протокола, а в некоторых случаях, и целенаправленные нападения на магистральной инкапсуляция протокола (802.1q или ISL). Динамическая Транкинговая протокола используется для переговоров транкинговой связи между устройствами и тип магистральной инкапсуляция, который будет использоваться.
Типы VLAN скачкообразной
Switch Спуфинг
Если сетевой выключатель находится в месте для autotrunking, сеть злоумышленнику удается настроить систему, которая проходит или обманывать себя, как выключатель. Это означает, что сетевой злоумышленник способен подражания либо ISL и 802.1q сигнализации с динамическим Магистральные протокола (АКДС) сигнализации. В случае успешного хакера заключает переключатель, который дает все основания полагать, что он имеет постоянную необходимость в багажнике. Это позволяет нападающее системе получить доступ ко всем VLANs разрешено на магистральных порта.
Двухместный меток
В этой форме VLAN скачкообразной, злоумышленник пытается отправить данные из одной в другую перейти, отправив кадры с двумя 802.1Q заголовки - одна для переключения жертвой, а другой для нападения на выключатель. Потерпевший переключиться принимает кадр, поскольку он считает, он должен получить входящие данные. Цель переключения затем передает кадры для назначения основывается на VLAN идентификатор во втором 802.1q заголовка.
Последствий VLAN скачкообразной
VLAN скачкообразной можете отключать любые меры безопасности, пользователи могут иметь место в устройстве которого карты маршрутов между VLAN's. Хакеры использование VLAN скачкообразной для сбора секретной информации, таких как банковские реквизиты и пароли от целенаправленных сетевых абонентов. VLAN скачкообразной также используется некоторыми коррумпированными нападавших, изменять и удалять данные из компьютера конечного пользователя. Другая предполагаемого использования VLAN скачкообразной перестройки состоит в том, чтобы распространять вирусы, червей, троянских коней и других вредоносных программ, таких, как вредоносных программ и программ-шпионов.
Предупреждение VLAN скачкообразной
VLAN скачкообразной можно предотвратить в определенной мере отключения autotrunking чертой всех переключателей, которые не требуют магистральной и следующие конкретные рекомендации от поставщиков перейти на VLAN безопасности.
Вы никогда не должны использовать по умолчанию, либо потому, что VLAN VLAN скачкообразной гораздо легче выполнены из умолчанию VLAN. Хорошая мера безопасности заключается в том, чтобы присвоить все интерфейсы, используемые в определенной VLAN и не используя какие-либо умолчанию VLAN, (как правило, VLAN 1) ничего.
 |
Бесплатные документацию на сетевой
Закладка Что такое VLAN скачкообразной перестройки?Последние сообщения блога
- SourceForge против Freshmeat
