A tanulási táblázat telítettsége

Az összefüggésben a számítógépes hálózat , a telítettség a tanulás asztal ( MAC árvíz angolul) egy alkalmazott technika, hogy veszélyezteti a biztonságát hálózati kapcsolók .

Elv

A kapcsolók olyan tanulási táblázatot tartanak fenn, amely az Ethernet MAC címeket társítja a kapcsoló különféle fizikai portjaival. Ez lehetővé teszi a kapcsoló számára, hogy Ethernet kereteket közvetlenül azoknak a gépeknek küldjön , amelyeknek szánják őket. Ehhez a kapcsoló megkeresi a keret célcímét, majd levezeti a megfelelő portot, amely megjelenik a tanulási táblázatban. Ez a célzott küldés módja ellenzi az elosztott ( sugárzott ) vakokat, amint azt a hubok ( hubok ) gyakorolja, és az összes porton történő küldés, a címzett csatlakozik vagy sem. A tanulási folyamat során a kapcsoló megtanulja az egyes portokhoz tartozó MAC-címeket azáltal, hogy megnézi az azon áthaladó keretek forráscímét.

Telítettségi támadás esetén a támadó számos Ethernet keretet küld a kapcsolónak, amelyek mindegyikének más a forrás MAC címe. A cél a kapcsoló memóriájának szükségszerűen korlátozott helyének kitöltése a tanulási asztal számára.

A támadás hatása a kapcsoló gyártmányától és modelljétől függően változhat. A támadó által kívánt hatás mindazonáltal az, hogy a váltó elkezdi a portok küldését az összes porton, ideértve ezt a támadót is, aki képes lesz hallgatni az őt nem érintő cseréket. Valóban lehetséges, hogy a jogos címek kikerülnek a tanulási táblából, ha az utóbbi telítetté válik, vagy új jogos címeket már nem lehet megtanulni.

Ellenintézkedések

A következő intézkedések célja az edzőasztal-telítési támadások megelőzése:

Kapcsolódó cikkek

Megjegyzések és hivatkozások

  1. (in) CISCO, "VLAN biztonsági fehér könyv (Cisco Catalyst 6500 sorozatú kapcsolók)
  2. (in) Linksys Business sorozat Intelligens Gigabit Ethernet Switch felhasználói kézikönyv , 2007. oldal