解析常见的VLAN攻击

最新推荐文章于 2024-07-11 10:48:47 发布

Coisini、

最新推荐文章于 2024-07-11 10:48:47 发布

阅读量4.2k

点赞数 3

分类专栏：逆向漏洞安全开发工控安全实战篇文章标签： VLAN攻击解析VLAN攻击

本文链接：https://blog.csdn.net/kclax/article/details/91354062

版权

本文探讨了VLAN攻击的常见类型，如802.1Q和ISL标记攻击、双封装802.1Q/嵌套VLAN攻击及VLAN跳跃攻击，并提出了相应的防御策略，包括关闭不可信端口的DTP，选择未使用的VLAN作为干道的本地VLAN，以及防止VLAN跳跃攻击的措施。

摘要由CSDN通过智能技术生成

在这里插入图片描述
VLAN攻击手段是黑客基于VLAN技术应用所采取的攻击方式，面对这些花样翻新的攻击手段，如何采取有效的防范措施?在本文中，将针对应用VLAN技术管理的网络，介绍黑客的攻击手段和我们可以采取的防御手段。

目前常见的VLAN的攻击有以下几种：

VLAN攻击1.802.1Q 和 ISL 标记攻击

标记攻击属于恶意攻击，利用它，一个 VLAN 上的用户可以非法访问另一个 VLAN 。例如，如果将交换机端口配置成 DTP(DYNAMIC TRUNK PROTCOL) auto ，用于接收伪造 DTP(DYNAMIC TRUNK PROTCOL) 分组，那么，它将成为干道端口，并有可能接收通往任何 VLAN 的流量。由此，恶意用户可以通过受控制的端口与其它 VLAN 通信。有时即便只是接收普通分组，交换机端口也可能违背自己的初衷，像全能干道端口那样操作(例如，从本地以外的其它 VLAN 接收分组)，这种现象通常称为“VLAN 渗漏”。

对于这种攻击，只需将所有不可信端口(不符合信任条件)上的 DTP(DYNAMIC TRUNK PROTCOL) 设置为“关”，即可预防这种攻击的侵袭。 Cisco Catalyst 2950 、 Catalyst 3550 、 Catalyst 4000 和 Catalyst 6000 系列交换机上运行的软件和硬件还能够在所有端口上实施适当的流量分类和隔离。

VLAN攻击2.双封装 802.1Q/ 嵌套式 VLAN 攻击

在交换机内部， VLAN 数字和标识用特殊扩展格式表示，目的是让转发路径保持端到端 VLAN 独立，而