VTP攻擊
VLAN中繼協(xié)議(VTP，VLAN TrunkProtocol)是一種管理協(xié)議，它可以減少交換環(huán)境中的配置數(shù)量。就VTP而言，交換機(jī)可以是VTP服務(wù)器、VTP客戶端或者VTP透明交換機(jī)，這里著重討論VTP服務(wù)器和VTP客戶端。用戶每次對(duì)工作于VTP服務(wù)器模式下的交換機(jī)進(jìn)行配置改動(dòng)時(shí)，無(wú)論是添加、修改還是移除VLAN，VTP配置版本號(hào)都會(huì)增加1，VTP客戶端看到配置版本號(hào)大于目前的版本號(hào)后，就知道與VTP服務(wù)器進(jìn)行同步。
惡意黑客可以讓VTP為己所用，移除網(wǎng)絡(luò)上的所有VLAN(除了默認(rèn)的VLAN外)，這樣他就可以進(jìn)入其他每個(gè)用戶所在的同一個(gè)VLAN上。不過(guò)，用戶可能仍在不同的網(wǎng)絡(luò)上，所以惡意黑客就需要改動(dòng)他的IP地址，才能進(jìn)入他想要攻擊的主機(jī)所在的同一個(gè)網(wǎng)絡(luò)上。 服務(wù)器安全產(chǎn)品
惡意黑客只要連接到交換機(jī)，并在自己的計(jì)算機(jī)和交換機(jī)之間建立一條中繼，就可以充分利用VTP.黑客可以發(fā)送VTP消息到配置版本號(hào)高于當(dāng)前的VTP服務(wù)器，這會(huì)導(dǎo)致所有交換機(jī)都與惡意黑客的計(jì)算機(jī)進(jìn)行同步，從而把所有非默認(rèn)的VLAN從VLAN數(shù)據(jù)庫(kù)中移除出去。本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
