การโจมตีเครือข่ายชนิดใดที่เปลี่ยนสวิตช์เป็นฮับ

ฉันอ่านบทความวันนี้ที่อธิบายว่าเครื่องมือทดสอบการเจาะสามารถแสดงให้เห็นถึงการสร้างบัญชีธนาคารปลอมที่มียอดคงเหลือ 14 ล้านเหรียญได้อย่างไร อย่างไรก็ตามหนึ่งย่อหน้าที่อธิบายถึงการโจมตีโดดเด่น:

จากนั้นเขาก็ "สวิตช์" ที่ถูกน้ำท่วม - กล่องเล็ก ๆ ที่ควบคุมการรับส่งข้อมูลเพื่อเอาชนะเครือข่ายภายในของธนาคารด้วยข้อมูล การโจมตีแบบนั้นจะเปลี่ยนเป็น "ฮับ" ที่ถ่ายทอดข้อมูลโดยไม่เลือกปฏิบัติ

ฉันไม่คุ้นเคยกับเอฟเฟกต์ที่อธิบายไว้ เป็นไปได้จริง ๆ หรือไม่ที่จะบังคับให้สวิตช์ส่งสัญญาณปริมาณข้อมูลไปยังพอร์ตทั้งหมดด้วยการส่งปริมาณข้อมูลจำนวนมาก? เกิดอะไรขึ้นในสถานการณ์นี้?

นี้เรียกว่าMAC น้ำท่วม "ที่อยู่ MAC" เป็นที่อยู่ฮาร์ดแวร์อีเธอร์เน็ต สวิตช์เก็บรักษาตาราง CAMที่จับคู่ที่อยู่ MAC กับพอร์ต

หากสวิตช์ต้องส่งแพ็คเก็ตไปยังที่อยู่ MAC ที่ไม่ได้อยู่ในตาราง CAM มันจะส่งไปยังพอร์ตทั้งหมดเช่นเดียวกับฮับ ดังนั้นหากคุณใช้สวิตช์ที่มีที่อยู่ MAC จำนวนมากขึ้นคุณจะบังคับให้รายการที่อยู่ MAC ที่ถูกต้องตามกฎหมายออกจากตาราง CAM และปริมาณการใช้งานจะถูกส่งไปยังพอร์ตทั้งหมด

สิ่งนี้เรียกว่า MAC flooding และใช้ประโยชน์จากข้อเท็จจริงที่ว่าตาราง CAM ของสวิตช์มีความยาว จำกัด หากพวกเขาล้นสวิตช์จะเปลี่ยนเป็นฮับและส่งแพ็กเก็ตทั้งหมดไปยังทุกพอร์ตซึ่งจะทำให้เครือข่ายหยุดทำงานได้อย่างรวดเร็ว

แก้ไขเพื่อแก้ไขคำศัพท์ที่ผิด

ดังที่ได้อธิบายไว้ข้างต้นตาราง MAC ของสวิตช์นั้น 'วางยาพิษ' ซึ่งมีที่อยู่ mac ปลอม นี่เป็นเรื่องง่ายที่จะทำกับmacofโปรแกรมจากdsniffชุดเครื่องมือ คำเตือน: ลองใช้เพื่อการศึกษาในเครือข่ายของคุณเท่านั้นมิฉะนั้นคุณจะประสบปัญหาทางกฎหมายอย่างลึกซึ้ง!

http://www.monkey.org/~dugsong/dsniff/