https://virgool.ir/feed/@parsaie.mehrdadشبکه و امنیت به زبان کابردی و سادهfa2026-11-12 08:47:46https://virgool.ir/images/default-avatar.jpghttps://virgool.ir/@parsaie.mehrdadhttps://virgool.ir/@parsaie.mehrdad/dhcp-spoofing-attack-nemxgkefo1ubدی اچ سی پی اسپوفینگDHCP Spoofing Attackچیست و راه های مقابله با آن چیست؟این نوع حمله زمانی رخ می دهد که نفوذگر سعی می کند با پاسخ گویی به درخواست های "دی اچ سی پی" به جای "دی اچ سی پی سرور اصلی"اطلاعات آی پی را به درخواست کننده ارائه دهد و خود را به عنوان دی ان اس سرور و یا دیفالت گیتوی معرفی کندو این کار می تواند منجر به شکل گیری حمله ای دیگر از نوعMan in the middleگردد.همچنین اگر فرد نفوذگر اقدام به ارسال بیشمار درخواست " دی اچ سی پی" کند استخر های آی پی شما به پایان میرسد و با ایجادdhcp starvation attackباعث نوع دیگری حمله از نوعdenial of service attackمی شود و این بدین معنیست که دیگر آی پی برای ارائه به سیستم های تازه وارد به شبکه وجود ندارد.راه های مقابله با این نوع حمله ها:DHCP Snoopingمی باشد.برای استفاده ازDHCP snoopingباید چند کار انجام شودSwitch(config)# ip dhcp snoopingبصورت کلی این ویژگی را روی سویچ فعال می کند و همه پورت های سویچ به حالتUntrustمی روندیعنی هیچ پورتی نمیتواند به درخواست های دی اچ سی پی پاسخ دهد مگر اینکه پورت آن تراست شودپورتی که سرور دی اچ سی پی به آن وصل است با دستور زیر تراست کنید.Switch(config-if)# ip dhcp snooping trustمی توانید برای پورت های دیگر سویچ ریتی را تعیین کنید که مشخص کننده میزان بسته های ارسال شده به آن پورت باشد و در صورت بیشتر شده آن پورت به حالت ارور دیزایبل می رود.Switch(config-if)# ip dhcp snooping limit rate rateو برای نجات پورت بعد از رفتن به این حالت دستور زیر را برای ریکاور شدن آن تنظیم کنید.Switch(config)# errdisable recovery {cause dhcp-rate-limit | interval interval}#attack #network #security #hack #cyber_security #switch #شبکه #cisco #dhcp_snooping #dhcp_spoofing #امنیت #لایه_دوparsaie.mehrdadparsaie.mehrdadSun, 21 Jul 2019 11:03:06 +0430https://virgool.ir/@parsaie.mehrdad/spanning-tree-protocol-stp-spoofing-attack-چیست-و-راه-های-مقابله-با-آن-eobrfbqkv7jiحمله از نوع Spanning Tree Protocol (STP) Spoofing Attack و راه های مقابله با آن پروتکل "اس تی پی" جهت جلوگیری از ایجاد لوپ و تبدیل شدن ترافیک برادکست به برادکست استورم در لایه 2 شبکه هایی که به عمد با پورت های ریداندنت طراحی شده اند استفاده می شود ( بطور کلی جلوگیری از ایجاد لوپ) در لایه 2 شبکه. "اس تی پی " یک توپولوژی درختی را ایجاد میکند که روت یا ریشه مبدا رشد درخت می باشد. انتخاب روت توسط اولویت هر سویچ که در تنظیمات مشخص شده و یا روش پیش فرض دیگری که در پروتکل تعریف شده مشخص می شود. پس از تعریف روت سایر سویچ ها مسیری را برای رسیدن به روت انتخاب می کنند و سایر مسیر ها را بلاک می کنند.این پروتکل از " بی پی دی یو" برای اعلام تغییر توپولوژِی در شبکه استفاده می کند. در حمله به این پروتکل فرد نفوذگر بسته بی پی دی یو را به شبکه ارسال و پروتکل را مجبور به باز محاسبه روت میکند و خود را به عنوان سویچی با اولویت بالا برای روت شدن اعلام میکند " پرایوریتی " سپس در محاسبه مجدد روت دستگاه نفوذگر به روت تبدیل می شود.علاوه بر ارسال برخی فریم های شبکه به روت هربار تحمیل محاسبه مجدد روت تداخلی بین 30 تا 45 ثانیه را بسته به ورژن " اس تی پی" به شبکه تحمیل می کند که باعث دنایل آف سرویس یا از کار افتادن سویس دهی در این بازه خواهد شد.راه های مقابله با این حمله:جلوی تبدیل شدن پورت هایی که هرگز نبایند روت پورت شوند را با دستور زیر بگیرید:Switch(config-if)# spanning-tree guard rootاگر پورت سویچ "بی پی دی یو" دریافت کند به حالتroot-inconsistent stateمی رود به معنی اینکه سویچ دیگری سعی دارد روت شود.را دیگر ایجاد یک گارد روی پورت هایی است که هرگز نبایند "بی پی دی یو" دریافت کنند مثل پورت های اکسس:اگر پورتی که "بی پی دی یو گارد روی آن تنظیم شده بی پی دی یو دریافت کند به حالت ارور دیزایبل خواهد رفت.فعال کردن گارد روی پورت های اکسس:Switch(config)# spanning-tree portfast bpduguard defaultبرای پورتی که اکسس نیست هم می توان با دستور زیر دریافت یا عدم دریافت بی پی دی یو را کنترل کرد:Switch(config-if)#spanning-tree bpduguard (enable|disable)#attack hashtag#network hashtag#security hashtag#hack hashtag#switch hashtag#cyber_security hashtag#administrator hashtag#امنیت hashtag#شبکه hashtag#هک hashtag#network_management hashtag#هاردنینگ_سویچ hashtag#سویچ hashtag#cisco hashtag#stp hashtag#spanning_treeparsaie.mehrdadparsaie.mehrdadThu, 18 Jul 2019 10:57:56 +0430https://virgool.ir/@parsaie.mehrdad/mac-address-spoofing-s2oczvkelgoi امنیت لایه 2 شبکهحمله از نوع MAC Address Spoofingدر این نوع حمله لایه 2 فرد نفوذگر با ارسال مک آدرس غیر واقعی (شبیه مک یک دستگاه مهم در شبکه و یا هر آدرسی با اهداف کاربرد های دیگر این حمله) به سمت سویچ سعی می کند تا جدول آدرس های سویچ را CAM Table تغییر دهد. برای مثال فرض کنید آدرس فیزیکی روتر شما که گیتوی شبکه می باشد و یا آدرس قیزیکی سرور شما به جای پورت اصلی از روی پورت مهاجم به سویچ اعلام شود و تا زمانی که مجدد جدول آدرس سویچ به روز شود اطلاعات ارسالی به سمت گیتوی یا سرور به سمت پورتی از سویچ خواهد رفت که نفوذگر به آن متصل است. این حمله می تواند مقدمه ای برای حمله Man in the middle باشد.برای جلوگیری از این نوع حمله می توان از ویژگی Port Security استفاده کرد.#امنیت سایبری #امنیت #حمله #اتک #لایه_2 #هاردنینگ #هاردنینگ_لایه_2 #هاردنینگ_سویچ #هک #هکر #اتک #اتکر #مک #mac_address_spoofing# #mac_spoofingparsaie.mehrdadparsaie.mehrdadMon, 15 Jul 2019 13:01:21 +0430https://virgool.ir/@parsaie.mehrdad/mac-address-flooding-attack-cam-table-flooding-attack-h6i1aaprldzp MAC Address Flooding Attackیا همانCAM Table Flooding Attackنوعی حمله لایه 2 شبکه می باشد که فرد نفوذگر با ارسال تعداد زیادی آدرس فیزیکی MAC به سمت سویچ سعی میکند ظرفیت جدول آدرس سویچ CAM Table را با آدرس های به ظاهر واقعی پر کند، پس از پر شدن CAM Table سویچ اقدام به Broadcast کردن ترافیکی می کند که مک آن را در جدول آدرس هایش ندارد لذا ترافیک واقعی شبکه روی تمام پورت ها از جمله پورت مورد استفاده نفوذگر ارسال می شود و برای نفوذگر قابل دسترس می گردد، البته که این ترافیک متعلق به VLAN پورت مورد استفاده نفوذگر خواهد بود و نه تمام VLAN ها.راه مقابله با این نوع حمله:ویژگی Port Security را روی پورت های سویچ فعال نمایید تا امکان ارسال تعداد غیر طبیعی آدرس MAC از یک پورت وجود نداشته باشد.#امنیت_سایبری #امنیت #شبکه #لایه2 #هک #هکر #ادمین #سویچ #سیسکو #مک_فلاد#security #cyber_security #network #hack #administrator #switch #mac_flood #cam_flood #attackparsaie.mehrdadparsaie.mehrdadWed, 10 Jul 2019 10:28:49 +0430https://virgool.ir/@parsaie.mehrdad/vlan-hopping-attack-layer2-hardening-vh3slqwtadkcVLAN Hoppingجهیدن از روی VLAN ها نوعی حمله به VLAN ها و لایه 2 ( سویچینگ) می باشد. بطور نرمال ترافیک بین دو VLAN منتقل نمیشود مگر از طریق Routing اگر نفوذگر روشی بکار برد تا به ترافیک VLAN ها دسترسی پیدا کند این عمل را VLAN Hopping گویند.VLAN Hopping به دو روش انجام میشود:روش اول:Double Tagging: با توجه به اینکه ترافیک Native VLAN بدون تگ از سویچ خارج میشود و عموما هم VLAN شماره 1 Native VLAN می باشد اگر نفوذگر تگ VLAN دومی را در کنار تگ Native VLAN قرار دهد با توجه به اینکه سویچ هنگام ارسال بسته روی پورت ترانک Native را تگ نمیزند بسته ارسالی در سمت مقابل هنگام دریافت شامل تگ مازادیست که نفوذگر کنار تگ Native قرار داده لذا ترافیک به VLAN این تگ هدایت می شود.راه جلوگیری: یا Native Vlan را از دیفالت خارج کنید و روی یک VLAN غیر فعال قرار دهید و Allowed VLAN را طوری تنظیم کنید که شامل آن VLAN نشود و یا سویچ را وادار کنید هنگام ارسال ترافیک به پورت ترانک Native VLAN را هم تگ بزند. برای این کار می تواند از دستور زیر استفاده کنید :Switch(config-if)# switchport trunk native vlan tagروش دوم:Switch Spoofing: در این روش نفوذگر سیستم خود را همانند یک سویچ جا میزند تا سویچ مورد هدف را گول بزند، اگر در کانفیگ سویچ دقت نشود و پورت های سویچ برای ترانک شدن در حالت Dynamic باشند با قرار گیری یک سویچ در طرف مقابل و ترانک بودن پورت آن طی Negotiation پورت مورد نظر ما هم تغییر وضعیت داده و ترانک می شود و چون بصورت پیش فرض پورت ترانک Allowed All VLAN می باشد ترافیک تمام VLAN ها را به سمت سویچی که هکر شبیه سازی کرده ارسال می شود. در این حالت کافیست هکر کامپیوتر خود را به جای سویچی با پورت ترانک جا بزند و تمام ! به ترافیک تمام VLAN ها دسترسی خواهد داشت.راه جلوگیری: پورت های غیر لازم را از حالت ترانک خارج کنید، DTP را روی پورت های غیر لازم غیر فعال کنید، پورت ها را در حالت Dynamic Auto Negotiation خارج کنید.#امنیت_سایبری #سیسکو #شبکه #لایه2 #امن_سازی #هک #هکر #امنیت #security #cisco #vlan_hopping #layer2_securityparsaie.mehrdadparsaie.mehrdadWed, 10 Jul 2019 09:38:37 +0430