Sadržaj
- Definicija - Što znači preskakanje virtualne lokalne mreže (VLAN skok)?
- Uvod u Microsoft Azure i Microsoft Cloud | Kroz ovaj vodič naučit ćete o čemu se radi računalstvo u oblaku i kako vam Microsoft Azure može pomoći da preselite i pokrenete svoje poslovanje iz oblaka.
- Techopedia objašnjava preskakanje virtualne lokalne mreže (VLAN skok)
Definicija - Što znači preskakanje virtualne lokalne mreže (VLAN skok)?
Virtualna skok u lokalnoj mreži (VLAN hopping) računalna je sigurnosna metoda iskorištavanja za napad na računalne resurse koji su spojeni na virtualnu LAN (VLAN). Koncept VLAN skakanja jest pristupiti drugim VLAN-ovima koji su prisutni na istoj mreži do koje haker već ima pristup. Napadač mora imati pristup barem jednom VLAN-u na mreži kako bi se koristio kao baza operacija za napad na druge VLAN mreže.
Uvod u Microsoft Azure i Microsoft Cloud | Kroz ovaj vodič naučit ćete o čemu se radi računalstvo u oblaku i kako vam Microsoft Azure može pomoći da preselite i pokrenete svoje poslovanje iz oblaka.
Techopedia objašnjava preskakanje virtualne lokalne mreže (VLAN skok)
Dobivanje pristupa VLAN-ovima jedan je od najznačajnijih načina ugrožavanja mrežne sigurnosti, što napadaču pruža gotovo potpunu kontrolu. VLAN-ovi koriste postupak koji se naziva trunking, pri čemu se VLAN-ove sklopke postavljaju tako da traže određene kanale za i primaju podatke. Napadači ovaj postupak koriste kao stražnja vrata da bi se infiltrirali u druge VLAN mreže.
Postoje dvije metode napada. Prvo se koristi automatsko pokretanje, iako to nije dostupno ili aktivirano na svim prekidačima. Napadač neprekidno vrši prekidač prtljažnika, pružajući pristup svim VLAN-ovima koji su dopušteni na priključku prtljažnika i omogućava napadaču da odabere jedan. To se naziva prevara s prekidačem.
Druga metoda uključuje izradu okvira podataka s oznakama 802.1Q na dvije sklopke - napadački prekidač i prekidač žrtve. Žrtveni prekidač zamišljen je da se ponaša kao da je okvir namijenjen njemu, a zatim ga usmjerava prema ostalim VLAN mrežama. Kad napadač dobije pristup VLAN-u, može učiniti gotovo sve - kao da je na terminalu - poput kopiranja / brisanja datoteka, prijenosa virusa, instaliranja drugih aplikacija ili čak promjene postavki.