Was ist VLAN-Hopping?
VLAN-Hopping ist eine der wichtigsten VLAN Angriffe von Hackern zu infiltrieren Netzwerksicherheit. VLAN-Hopping wird verwendet, um ein Angriff durch das Versenden von Paketen zu einem Hafen, die in der Regel nicht zugänglich sind. VLAN-Hopping-Angriffe sind vor allem in den Dynamic Trunking Protocol, und in einigen Fällen, die Angriffe richten sich an die Kapselung Trunking-Protokoll (802.1q oder ISL). Das Dynamic Trunking Protocol wird genutzt für die Aushandlung Trunking von Links zwischen den Geräten und der Art der trunking Kapselung verwendet werden.
Arten von VLAN Hopping
Switch Spoofing
Wenn ein Netzwerk-Switch ist in der Platz für autotrunking, das Netzwerk Angreifer gelingt, ein System, dass gefälschte Pässe oder sich selbst ab, wie ein Schalter. Dies bedeutet, dass die Netzwerk-Angreifer ist in der Lage, entweder emuliert ISL oder 802.1q-Signal zusammen mit Dynamic Trunk Protocol (DTP) signalisiert. Wenn dies gelingt, der Hacker tritt in einen Schalter, die alles darauf hin, dass es einen kontinuierlichen Bedarf an Stamm. Dies erlaubt dem System angreifen, um Zugang zu allen VLANs können auf der Stamm-Port.
Double Tagging
In dieser Form der VLAN-Hopping, der Angreifer versucht, Daten von einem Wechsel zu einer anderen, indem sie Bilder mit zwei 802.1Q-Header - ein Schalter für die Opfer und die andere für den Angriff wechseln. Das Opfer Schalter akzeptiert den Rahmen, weil sie glaubt, es wird auf die eingehenden Daten. Das Ziel Schalter leitet dann den Rahmen, um das Ziel auf der Grundlage der VLAN-ID in der zweiten 802.1q Kopf.
Folgen des VLAN Hopping
VLAN Hopping können deaktivieren Sie alle Maßnahmen zur Gefahrenabwehr Benutzer können in das Gerät auf die Karten den Strecken zwischen den VLAN's. Hacker nutzen VLAN Hopping, um sensible Informationen wie Kontodaten und Passwörter von gezielten Netzwerk-Teilnehmer. VLAN-Hopping ist auch von einigen korrupten Angreifer, zu ändern oder zu löschen, Daten aus dem Endbenutzer-Computer. Eine weitere Verwendung von VLAN Hopping ist die Vermehrung von Viren, Würmer, Trojanische Pferde und andere schädliche Programme wie Malware und Spyware.
Prävention von VLAN Hopping
VLAN Hopping kann verhindert werden, zum Teil auch durch das Ausschalten der Funktion autotrunking aller Schalter, die nicht Trunking und folgende Empfehlungen aus-Schalter Lieferanten auf VLAN Sicherheit.
Sie sollten niemals benutzen die Standard-VLAN weil VLAN Hopping ist viel mehr auf einfache Weise erfolgen, von der Standard-VLAN. Eine gute Maßnahme ist die Sicherheit, um alle verwendeten Schnittstellen zu einigen VLAN und nie mit einem Standard-VLAN (VLAN-Regel 1) für alles.
 |
