Qual è VLAN hopping?
VLAN Hopping è uno dei principali VLAN basate attacchi utilizzati dagli hacker per infiltrarsi in sicurezza della rete. VLAN hopping è usato per attaccare una rete con l'invio di pacchetti ad un porto che non è generalmente accessibile. VLAN hopping attacchi sono condotti principalmente in Dynamic Trunking protocollo e, in alcuni casi, gli attacchi sono mirati al trunking incapsulamento protocollo (802.1q o ISL). Dynamic Trunking protocollo è utilizzato per la negoziazione di trunking sui collegamenti tra i dispositivi e il tipo di incapsulamento trunking per essere usato.
Tipi di VLAN Hopping
Switch Spoofing
Se uno switch di rete è a posto per autotrunking, la rete attaccante riesce a configurare un sistema che falsificano o si passa via come un interruttore. Ciò significa che la rete attaccante è in grado di emulare una ISL 802.1q segnalazione o insieme con Dynamic Trunk Protocol (DTP) segnalazione. Se avrà successo, l'hacker entra in un interruttore che dà ogni indicazione che essa è un continuo bisogno di tronco. Questo permette di attaccare il sistema per ottenere l'accesso tutte le VLAN consentito sul tronco porto.
Doppia marcatura
In questa forma di VLAN hopping, l'attaccante cerca di inviare dati da un passaggio ad un altro con l'invio di fotogrammi con due 802.1Q header - uno switch per la vittima e l'altro per passare il attaccando. La vittima passare accetta la cornice, perché pensa che si suppone di ricevere i dati in entrata. L'obiettivo di passare poi in avanti la cornice per la destinazione sulla base dei identificativo VLAN 802.1q nella seconda intestazione.
Conseguenze della VLAN Hopping
VLAN hopping possibile disattivare tutte le misure di sicurezza gli utenti possono avere luogo in cui il dispositivo mappe rotte tra la VLAN's. Gli hacker utilizzano VLAN hopping per catturare informazioni sensibili come coordinate bancarie e le password di rete mirati abbonati. VLAN hopping è utilizzato anche da alcuni aggressori per corrompere, modificare o cancellare i dati a partire dalla fine degli utenti del computer. Un altro uso di VLAN hopping è quello di propagare virus, worm, cavalli di Troia, e altri programmi dannosi come malware e spyware.
Prevenire VLAN Hopping
VLAN hopping può essere impedito ad alcuni estendere spegnendo autotrunking la funzione di tutti gli interruttori che non richiedono trunking e seguenti raccomandazioni specifiche da passare a fornitori di sicurezza VLAN.
Non si dovrebbe mai utilizzare l'impostazione predefinita o perché VLAN VLAN hopping è molto più facilmente dalla VLAN di default. Una buona misura di sicurezza è di assegnare tutti i vostri utilizzato interfacce VLAN ad alcuni e non con qualsiasi impostazione predefinita VLAN, (tipicamente VLAN 1) per niente.
 |
