网络二层、三层典型攻击及防护.docx
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
![star](https://csdnimg.cn/release/downloadcmsfe/public/img/star.98a08eaa.png)
![preview](https://dl-preview.csdnimg.cn/26516987/0001-e5362de1e587558075e37006bd56960e_thumbnail-wide.jpeg)
![preview-icon](https://csdnimg.cn/release/downloadcmsfe/public/img/scale.ab9e0183.png)
网络二层、三层典型攻击及防护。 本文将对网络二层、三层典型攻击及防护进行详细的介绍,涵盖了MAC地址相关攻击、STP相关攻击、VLAN攻击、DTP攻击和DHCP攻击等多种类型的攻击方式, đồng thời也将介绍相应的防护方法,以帮助读者更好地理解和防范这些攻击。 二层攻击: 1.MAC 地址相关攻击: MAC 地址相关攻击是指攻击者制造大量的伪造的 MAC 地址,使交换机的 MAC 地址表溢出。这种攻击方式会导致交换机的交换速度大大减慢,黑客可以通过嗅探器截獲用户敏感信息,如 Telnet、Ftp 等账号密码。 防护方法: * 使用 switchport port-security 命令来限制 MAC 地址的数量。 * 使用 switchport port-security mac-address 命令来绑定 MAC 地址。 * 使用 switchport port-security maxium 命令来设置接口的最大 MAC 地址数。 2.哄骗攻击: 哄骗攻击是指攻击者通过转换 MAC 地址,与受害者地址一样,截获受害者信息,使受害者不能连接网络。 防护方法: * 使用 switchport port-security 命令来限制 MAC 地址的数量。 * 使用 switchport port-security mac-address 命令来绑定 MAC 地址。 STP 相关攻击: 1.BPDU 攻击: BPDU 攻击是指攻击者发送大量的 BPDU 信息,消耗交换机资源。这种攻击方式会导致管理员无法登入交换机,生成树信息絮乱,网络瘫痪。 防护方法: * 使用 spanning-tree portfast bpduguard 命令来启用 BPDU 防护。 * 使用 spanning-tree bpdufilter enable 命令来过滤 BPDU 信息。 * 使用 spanning-tree rootguard 命令来启用根防护。 2.抢占根桥攻击: 抢占根桥攻击是指攻击者发送最优根选举信息,成为根桥。这种攻击方式会导致局域网内无法传输数据,局域网全部数据都经过攻击者,敏感信息被截获。 防护方法: * 使用 spanning-tree portfast bpduguard 命令来启用 BPDU 防护。 * 使用 spanning-tree bpdufilter enable 命令来过滤 BPDU 信息。 * 使用 spanning-tree rootguard 命令来启用根防护。 VLAN 攻击: 1.双标签 VLAN 跳动攻击: 双标签 VLAN 跳动攻击是指攻击者发送带有双标签的流量,使思科交换机将 VLAN10 标签除去,然后在 TRUNK 里面传输,实现两个 VLAN 间的跳动。 防护方法: * 将 VLAN1 设置为 NATIVE VLAN,然后不将任何主机划入 VLAN1。 * 或:TRUNK 上过滤 NATIVE VLAN。 * 或:总是打上 TAG。 DTP 攻击: DTP 攻击是指攻击者利用 Dynamic Trunk Protocol,跟交换连接,起 Trunk,然后跨 VLAN 访问其他 VLAN 的主机,并把猎取敏感信息。 防护方法: * 不用的接口都尽量给 shutdown。 * 把交换接口模式都改成 access。 三层攻击: 1.DHCP 攻击: DHCP 攻击是指攻击者向 DHCP 服务器伪造多个 MAC client 地址,申请多个 IP,直至 DHCP 服务器储备地址完全耗光。 防护方法: * 端口平安 port-security,一个 MAC 对应一个 IP,限制 MAC client 的数量。 * 使用 DHCP snooping 来检测和防止 DHCP 攻击。 通过以上的介绍,我们可以看到,网络二层、三层典型攻击及防护是非常复杂和多样化的,需要我们具备扎实的基础知识和实践经验来进行防范和处置。
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![avatar-default](https://csdnimg.cn/release/downloadcmsfe/public/img/lazyLogo2.1882d7f4.png)
- weixin_517936512024-03-29这个资源对我启发很大,受益匪浅,学到了很多,谢谢分享~
![avatar](https://profile-avatar.csdnimg.cn/fdb31a1c29a249f5ba817fd7940ce842_qq_35157908.jpg!1)
- 粉丝: 4
- 资源: 7万+
![benefits](https://csdnimg.cn/release/downloadcmsfe/public/img/vip-rights-1.c8e153b4.png)
![privilege](https://csdnimg.cn/release/downloadcmsfe/public/img/vip-rights-2.ec46750a.png)
![article](https://csdnimg.cn/release/downloadcmsfe/public/img/vip-rights-3.fc5e5fb6.png)
![course-privilege](https://csdnimg.cn/release/downloadcmsfe/public/img/vip-rights-4.320a6894.png)
![rights](https://csdnimg.cn/release/downloadcmsfe/public/img/vip-rights-icon.fe0226a8.png)
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![voice](https://csdnimg.cn/release/downloadcmsfe/public/img/voice.245cc511.png)
![center-task](https://csdnimg.cn/release/downloadcmsfe/public/img/center-task.c2eda91a.png)
![dialog-icon](https://csdnimg.cn/release/downloadcmsfe/public/img/green-success.6a4acb44.png)