در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

حمله MAC Flooding و نحوی عملکرد و جلوگیری از آن

Cam Flooding Attack یا MAC Flooding Attack یکی از حملات لایه دوم می باشد که مهاجم جدول CAM سوئیچ را با MAC آدرس های جعلی پر می کند. بعد از اینکه جدول پر شد. از این پس سوئیچ بدلیل پر شدن جدول Cam خود نمی تواند MAC جدید را یاد بگیرد درنتیجه سوئیچ بسته های دریافتی که آدرس مقصد آنها در جدول CAM ندارد را روی تمام پورت های خود ارسال می کند.

حمله MAC Flooding و نحوی عملکرد و جلوگیری از آن


این پر شدن جدول Cam دو مشکل به وجود می آورد:

  1. باعث ایجاد ترافیک بیشتر در شبکه می شود که در نتیجه آن ، تجهیزات شبکه نیز مجبور به پردازش این ترافیک اضافه می شوند و حتی باعث از کار افتادن تجهیزات به خاطر ترافیک زیاد خواهد شد.
  2. ترافیک چون روی همه پورت ها ارسال می شود سیستمی که مقصد ترافیک نیست نیز این ترافیک را دریافت می کند در نتیجه محرمانگی اطلاعات در این حالت از بین می رود. با این تکنیک مهاجم می تواند اطلاعات ارسال بین سیستم های مختلف شبکه را دریافت و جهت مقاصد خود از آنها استفاده کند.
  • نکته : بعد از اینکه حمله متوقف شود MAC ادرس های جعلی به مدت 5 دقیقه که مدت زمان نگه داری آدرس ها در جدول Cam می باشد در جدول باقی می مانند سپس از جدول حذف می شوند و شبکه به حالت نرمال باز می گردد.

برای جلوگیری از این حمله می توان از Port Security و Port-based authentication استفاده کرد.

نویسنده : جعفر قنبری شوهانی

منبع : انجمن تخصصی فناوری اطلاعات ایران

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد

#حملات_لایه_دوم #جدول_cam
2 نظر
محمد نصیری

ممنون Jeffar عزیز ، من اسم CAM Flooding رو نشنیده بودم اما همین مکانیزم رو به اسم MAC Flooding شنیده بودم ، در واقع بعد از اینکه Attack انجام شد سویچ تا همون مدت زمانی که گفتی تبدیل به HUB میشه و دیگه هوشمندی یا همون Learn کردنی که گفتی رو نمیتونه انجام بده ، ممنون از نکته خوبت.

جعفر قنبری شوهانی

ممنون از نظرت محمد جان

اره مکانیزمشون یکی فقط اسمشون فرق میکنه

توی سوئیچ های سیسکو جدول نگه داری MAC آدرس تحت عنوان (CAM (Content Addressable Memory هست

عنوان پست را به MAC تغییر دادم چون عمومیت بیشتری داره

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....