问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

如何攻击交换机?

发布网友 发布时间:2023-01-24 07:03

我来回答

1个回答

热心网友 时间:2023-01-24 08:33

利用交换机漏洞的攻击方法如下:

一、生成树攻击

生成树协议(STP)可以防止冗余的交换环境出现回路。要是网络有回路,就会变得拥塞不堪,从而出现广播风暴,引起MAC表不一致,最终使网络崩溃。

使用STP的所有交换机都通过网桥协议数据单元(BPDU)来共享信息,BPDU每两秒就发送一次。交换机发送BPDU时,里面含有名为网桥ID的标号,这个网桥ID结合了可配置的优先数(默认值是32768)和交换机的基本MAC地址。交换机可以发送并接收这些BPDU,以确定哪个交换机拥有最低的网桥ID,拥有最低网桥ID的那个交换机成为根网桥(rootbridge)。

根网桥好比是小镇上的社区杂货店,每个小镇都需要一家杂货店,而每个市民也需要确定到达杂货店的最佳路线。比最佳路线来得长的路线不会被使用,除非主通道出现阻塞。

根网桥的工作方式很相似。其他每个交换机确定返回根网桥的最佳路线,根据成本来进行这种确定,而这种成本基于为带宽所分配的值。如果其他任何路线发现摆脱阻塞模式不会形成回路(譬如要是主路线出现问题),它们将被设成阻塞模式。

恶意黑客利用STP的工作方式来发动拒绝服务(DoS)攻击。如果恶意黑客把一台计算机连接到不止一个交换机,然后发送网桥ID很低的精心设计的BPDU,就可以欺骗交换机,使它以为这是根网桥,这会导致STP重新收敛(reconverge),从而引起回路,导致网络崩溃。

二、MAC表洪水攻击

交换机的工作方式是:帧在进入交换机时记录下MAC源地址,这个MAC地址与帧进入的那个端口相关,因此以后通往该MAC地址的信息流将只通过该端口发送出去。这可以提高带宽利用率,因为信息流用不着从所有端口发送出去,而只从需要接收的那些端口发送出去。

MAC地址存储在内容可寻址存储器(CAM)里面,CAM是一个128K大小的保留内存,专门用来存储MAC地址,以便快速查询。如果恶意黑客向CAM发送大批数据包,就会导致交换机开始向各个地方发送大批信息流,从而埋下了隐患,甚至会导致交换机在拒绝服务攻击中崩溃。

三、ARP攻击

ARP(AddressResolutionProtocol)欺骗是一种用于会话劫持攻击中的常见手法。地址解析协议(ARP)利用第2层物理MAC地址来映射第3层逻辑IP地址,如果设备知道了IP地址,但不知道被请求主机的MAC地址,它就会发送ARP请求。ARP请求通常以广播形式发送,以便所有主机都能收到。

恶意黑客可以发送被欺骗的ARP回复,获取发往另一个主机的信息流。假设黑客Jimmy也在网络上,他试图获取发送到这个合法用户的信息流,黑客Jimmy欺骗ARP响应,声称自己是IP地址为10.0.0.55(MAC地址为05-1C-32-00-A1-99)的主人,合法用户也会用相同的MAC地址进行响应。结果就是,交换机在MAC地表中有了与该MAC表地址相关的两个端口,发往这个MAC地址的所有帧被同时发送到了合法用户和黑客Jimmy。
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
什么车险可以分期花呗 请问“有几个虫子怕什么"改为陈述句是"有几个虫子不可怕"。为什么要加... 一只狼身边有一只羊为什么狼不吃羊? 路边有一只羊,过来一只狼,却没有吃羊,为什么? ...有没有一个厂叫【福高】厂的,是做电子产品的。。3Q 明道冒险王百度云如何下载 冒险王2cps联系谁? 350分到400分的二本大学 廊坊高考400分能上什么学校 河北2023年高考400分左右能上什么大学 在拼多多买了大件物品未收到货自动显示已收到货了,找商家退款,商家不给退款,说发货了,怎么办? solidworks导出动画模糊 solidworks模糊保存 solidworks动画是否能只保存其中一段 在ipad怎么把wps的画布笔记模式关掉 brokedownturndowncamedown区别 手机显示turndown turedown什么意思? 一个手机号怎么申请两个码 一个手机号怎么申请两个码 一个手机怎么申请两个? 一个手机怎么申请两个? 一个手机号如何申请两个 一个手机号如何申请两个 同一个手机号码可以开通两个吗?怎么开通? 同一个手机号码可以开通两个吗?怎么开通? 面包的单词怎么读 面包的单词是什么 京东快递催单扣多少钱 以前微信绑定银行卡,以前的不用了,请问怎么才能解除绑定? 一个手机怎么开通两个 男生复合的冷淡期心理(男友复合后对我依然冷淡) 羊身上哪个部位最好吃? 梦见链条是什么征兆 梦见自行车链条是什么意思? 梦见锁链 梦见金链条 金链子是什么意思? 请大神指教!!!XP系统无法进入,一直卡在蓝色画面这里,安全系统也无法进入,桌面有重要文件,谢谢! 雀巢贝巴临期奶粉可以买吗 十五夜观灯原文_翻译及赏析 每天都想睡觉,这是什么情况这么困呢? 别人bié ren造句 教资考试时间2023年下半年具体时间 2022下半年教资面试考试时间是什么时候? 教资考试时间2022年下半年具体时间 钳口不言和缄口不言的区别 趣味的餐厅取名 发财又吉祥的名字? 创意餐厅名字? 学校里面买的鸡架骨是什么样子 红警2科技时代疯狂模式怎么玩 python最小二乘法拟合和matlab哪个准确