Qual è VLAN hopping?
VLAN Hopping è uno dei principali VLAN attacchi basati sui utilizzato da hacker per infiltrarsi sicurezza della rete. VLAN hopping è usato per attaccare una rete con l'invio di pacchetti ad un porto che non è generalmente accessibile. VLAN hopping attacchi sono principalmente condotti in Dynamic Trunking protocollo e, in alcuni casi, gli attacchi sono mirati al protocollo di incapsulamento prefabbricate (802.1q o ISL). Dynamic Trunking protocollo è utilizzata per la negoziazione prefabbricate sui legami tra i dispositivi e il tipo di incapsulamento prefabbricate per essere usato.
Tipi di VLAN hopping
Switch Spoofing
Se uno switch di rete è a posto per autotrunking, la rete attaccante riesce a configurare un sistema che spoofing o si passa al largo come un interruttore. Ciò significa che la rete attaccante è in grado di emulare una ISL o 802.1q segnalazione insieme con Dynamic Trunk Protocol (DTP) di segnalazione. In caso di successo, l'hacker entra in un interruttore che dà ogni indicazione che essa ha un continuo bisogno di tronco. Questo permette di attaccare il sistema per accedere tutte le VLAN consentito sul tronco porta.
Doppia Tagging
In questa forma di VLAN hopping, l'utente malintenzionato tenta di inviare dati da un passaggio a un altro con l'invio di fotogrammi con due intestazioni 802.1Q - uno per passare la vittima e l'altro per attaccare l'interruttore. La vittima passare accetta la cornice, perché pensa che si suppone di ricevere l'arrivo dei dati. L'obiettivo di passare poi in avanti la cornice per la destinazione sulla base delle VLAN identificativo nella seconda 802.1q intestazione.
Conseguenze della VLAN hopping
VLAN hopping possibile disattivare tutte le misure di sicurezza gli utenti possono avere nel luogo in cui il dispositivo mappe rotte tra la VLAN's. Gli hacker utilizzano VLAN hopping per catturare informazioni sensibili come coordinate bancarie e le password di rete con targeting per abbonati. VLAN hopping è utilizzato anche da alcuni attaccanti per corrompere, modificare o cancellare i dati a partire dalla fine degli utenti del computer. Un'altra destinazione d'uso di VLAN hopping è quello di propagare virus, worm, cavalli di Troia, e altri programmi dannosi come malware e spyware.
Prevenire VLAN hopping
VLAN hopping può essere impedito ad alcuni estendere spegnendo il autotrunking caratteristica di tutti gli interruttori che non richiedono prefabbricate e seguendo le raccomandazioni specifiche da passare a fornitori di sicurezza VLAN.
Non si dovrebbe mai utilizzare l'impostazione predefinita o perché VLAN VLAN hopping è molto più facilmente da quella predefinita VLAN. Una buona misura di sicurezza è quello di assegnare tutte le interfacce utilizzate per alcuni VLAN e mai utilizzando qualsiasi impostazione predefinita VLAN, (in genere VLAN 1) per nulla.
 |
