AP2_FISI - Switching - Sicherheit in switched Netzwerken
Deck: AP2_FISI Kategorie: Switching Subkategorie: Sicherheit in switched Netzwerken Anzahl Karten: 9
Was ist MAC-Flooding?::Bei einem MAC-Flooding-Angriff versuchen Angreifer, den Switch zu überwältigen, indem sie ihn mit Frames überfluten, die unterschiedliche, häufig gefälschte MAC-Adressen als Absender verwenden.
Was ist die Folge eines MAC-Flooding-Angriffs?::Der Angriff führt dazu, dass der Switch in einen Fallback-Modus versetzt wird, wodurch er wie ein Hub funktioniert und alle eingehenden Packets an alle Ports weiterleitet.
Wie kann man sich vor MAC-Flooding-Angriffen schützen?::Schutzmöglichkeiten sind dynamisches MAC-Adressen-Limit pro Port, Port-Security und Überwachung und Alarmierung.
Was ist MAC-Filterung?::Die MAC-Filterung ermöglicht es dem Netzwerkadministrator, den Zugriff auf das Netzwerk einzuschränken, indem nur bestimmte MAC-Adressen auf bestimmten Ports zugelassen werden.
Was sind Sticky-MACs?::Eine Erweiterung der MAC-Filterung stellt das Konzept der Sticky-MACs dar. Hier werden die MAC-Adressen der Geräte, die einmal an einen Port angeschlossen wurden, dynamisch gelernt und im Speicher des Switches gespeichert.
Wofür wird DHCP-Snooping eingesetzt?::DHCP-Snooping ist eine Sicherheitsfunktion auf Netzwerk-Switches, die darauf abzielt, unautorisierte DHCP-Server im Netzwerk zu identifizieren und zu blockieren.
Wie funktioniert DHCP-Snooping?::Der Switch überwacht den DHCP-Verkehr und erlaubt DHCP-Antworten nur von Ports, die als vertrauenswürdige Ports markiert sind. Der Switch baut eine DHCP-Snooping-Bindungstabelle auf.
Was ist Dynamic ARP Inspection (DAI)?::Dynamic ARP Inspection, kurz DAI, ist eine Sicherheitsfunktion, die insbesondere ARP-Poisoning-Angriffe verhindern soll.
Wie funktioniert Dynamic ARP Inspection (DAI)?::DAI inspiziert ARP-Pakete auf den untrusted Ports und vergleicht die darin enthaltenen IP-MAC-Zuordnungen mit den Einträgen in der DHCP-Snooping-Bindungstabelle. Stimmen die Daten nicht überein, wird das ARP-Paket verworfen.