1. Главная
  2. Библиотека
  3. Информационная безопасность
  4. Злоумышленник запускает утилиту macof и за несколько се...
Разбор задачи

Злоумышленник запускает утилиту macof и за несколько секунд заполняет таблицу MAC-адресов (CAM-таблицу) коммутатора до предела. В этот момент легитимный пользователь PC-A отправляет unicast-кадр пользователю PC-B. Оба пользователя находятся в одном VLAN.

  • Предмет: Информационная безопасность
  • Автор: Кэмп
  • #Анализ уязвимостей и защита от вторжений
  • #Сетевые технологии и защита сетей
Злоумышленник запускает утилиту macof и за несколько секунд заполняет таблицу MAC-адресов (CAM-таблицу) коммутатора до предела. В этот момент легитимный пользователь PC-A отправляет unicast-кадр пользователю PC-B. Оба пользователя находятся в одном VLAN.

Условие:

Злоумышленник запускает утилиту macof и за несколько секунд заполняет таблицу MAC-адресов (CAM-таблицу) коммутатора до предела. В этот момент легитимный пользователь PC-A отправляет unicast-кадр пользователю PC-B. Оба пользователя находятся в одном VLAN.
Вопрос: Как коммутатор обработает этот кадр? Какую угрозу безопасности (с точки зрения конфиденциальности) это создает?

Решение:

Дано

  1. Тип атаки: Переполнение CAM-таблицы (MAC Flooding) с помощью утилиты macof.
  2. Состояние коммутатора: CAM-таблица заполнена до предела (таблица переполнена).
  3. Действие: Легитимный пользователь PCAPC-A отправляет unicast-кадр пользователю PCBPC-B в рамках одного VLANVLAN.

Найти

  1. Как коммутатор обработает данный кадр?
  2. Какую угрозу конфиденциальности это создает?

Решение

1. Как коммутатор обработает кадр?

В нормальном режиме работы коммутатор ищет MAC-адрес получателя в своей CAM-таблице (Content Addressable Memory). Если адрес найден, кадр отпр...

Внутри — полный разбор, аргументация, алгоритм решения, частые ошибки и как отвечать на каверзные вопросы препода, если спросит

Попробуй решить по шагам

Попробуй один шаг и продолжи в режиме обучения или посмотри готовое решение

В каком режиме будет работать коммутатор, если его CAM-таблица переполнена в результате MAC Flooding атаки, и он не может найти MAC-адрес получателя unicast-кадра?

Что нужно знать по теме:

Что нужно знать по теме

Алгоритм решения

Топ 3 ошибок

Что спросит препод

Выбери предмет