Che cosa è VLAN hopping?
VLAN Hopping è uno dei principali VLAN basate attacchi di hacker utilizzati per infiltrarsi sicurezza della rete. VLAN hopping è usato per attaccare una rete di inviare pacchetti ad un porto che non è generalmente accessibili. VLAN hopping attacchi sono condotti principalmente alla dinamica trunking protocollo e, in alcuni casi, gli attacchi mirati ai trunking il protocollo di incapsulamento (o 802.1q ISL). Dynamic trunking protocollo è utilizzato per la negoziazione di trunking sui collegamenti tra i dispositivi e il tipo di incapsulamento trunking per essere usato.
Tipi di VLAN hopping
Switch Spoofing
Se uno switch di rete è a posto per autotrunking, la rete attaccante riesce a configurare un sistema che spoofing o si passa via come un interruttore. Ciò significa che la rete attaccante è in grado di emulare sia ISL o 802.1q segnalazione insieme con Dynamic Trunk Protocol (DTP) di segnalazione. In caso di successo, l'hacker entra in un interruttore che dà ogni indicazione che ha un continuo bisogno di tronco. Questo permette al sistema di attacco di accedere tutte le VLAN consentito sul tronco porto.
Doppio Tagging
In questa forma di VLAN hopping, l'attaccante cerca di inviare dei dati da un passaggio a un altro mediante l'invio cornici con due 802.1Q intestazioni - uno per cambiare la vittima e l'altro per attaccare l'interruttore. La vittima passare accetta la cornice, perché ritiene che si suppone di ricevere i dati in arrivo. L'obiettivo poi passare avanti la cornice per la destinazione sulla base dei VLAN identificativo nella seconda 802.1q intestazione.
Conseguenze di VLAN hopping
VLAN hopping possibile disattivare qualsiasi misure di sicurezza gli utenti possono avere in atto sul dispositivo che le mappe rotte tra la VLAN. Hacker utilizzare VLAN hopping per catturare informazioni sensibili come coordinate bancarie e le password di rete mirati abbonati. VLAN hopping è utilizzato anche da alcuni pirati di corrotti, modificare, o cancellare i dati a partire dalla fine nel computer dell'utente. Un altro uso di VLAN hopping è di propagare virus, worm, cavalli di Troia e altri programmi dannosi come ad esempio di malware e spyware.
Prevenire VLAN hopping
VLAN hopping può essere impedito ad alcuni di estendere a disattivare la funzione autotrunking di tutte le opzioni che non richiedono di canalizzazione e di seguito da raccomandazioni specifiche per passare a fornitori VLAN sicurezza.
Non si dovrebbe mai utilizzare l'impostazione predefinita VLAN VLAN o perché la caccia è molto più facilmente da quella predefinita VLAN. Una buona misura di sicurezza è di assegnare tutti i vostri impiegati interfacce VLAN ad alcuni e non utilizza mai qualsiasi impostazione predefinita VLAN, (tipicamente VLAN 1) per nulla.
Segnalibro Che cos'è VLAN hopping?
