ทำไมผู้ดูแลระบบจึงใช้ Network Security Auditing Tool
การตรวจสอบความปลอดภัย (security audit) จะเปิดเผยประเภทข้อมูลละเอียดอ่อนที่ผู้โจมตีเก็บรวบรวมได้เพียงแค่ monitor เครือข่าย ผู้ดูแลระบบสามารถ flood MAC address table ด้วย MAC addresses เทียมได้ด้วย network security auditing tools
วัตถุประสงค์หลักของ Switch Port Security
Port Security utility ป้องกันอุปกรณ์ไม่รู้จักส่งแพ็กเก็ตผ่านเครือข่าย หาก link down ทุก dynamically locked addresses จะ unlock มีประโยชน์หลายอย่างจากการใช้ port security
Port Security สามารถกำหนดค่าบน Interface ใดของ Switch
Switch interface ต้องเป็น L2 เพราะ port security กำหนดค่าบน access interfaces ใช้ switchport สร้าง access interface จาก L3 switch
โซลูชันสำหรับ MAC Address Flooding Switch Attack
Port security ป้องกัน MAC flood attack เลือกฟีเจอร์นี้บน switches จำกัดจำนวน addresses ที่เรียนรู้ได้ผ่าน MAC table และจำกัด port
Network Security Audit Tools มีอะไรบ้าง
SolarWinds Network Configuration Manager (ทดลองฟรี), N-able RMM (ทดลองฟรี), Nmap, OpenVAS (ฟรี), ManageEngine Vulnerability Manager, Metasploit, Netwrix Auditor, Kaseya Virtual Security Agency
วัตถุประสงค์การกำหนดค่า Port Security บน Cisco Switches
จำกัดจำนวน MAC addresses บน open port ป้องกัน unauthorized MAC addresses เข้าถึง ระบุจำนวน secure MAC addresses สูงสุดต่อ port (รวม secure VLAN addresses)
Switch Port Security และ Violations
Port security อนุญาตให้มี valid MAC address เพียง 1 ตัวต่อ port หากถึงจำนวน secure MAC addresses สูงสุด อุปกรณ์ที่มี MAC address ต่างพยายามเชื่อมต่อ จะถือว่าเป็น security violation
ทำไม Port Security จึงเปิดใช้งานบน Switch Trunk Ports
Trunk port security จำกัด allowed MAC addresses หรือจำนวน MAC addresses สูงสุดต่อ VLAN บน port ฟีเจอร์นี้ให้ service providers บล็อกการเข้าถึงสถานีที่มี MAC addresses นอกเหนือจากที่ระบุสำหรับ VLAN เฉพาะ
Port Security หมายถึงอะไร
ความปลอดภัยท่าเรือและทางทะเล: การป้องกัน บังคับใช้กฎหมาย และกิจกรรมต่อต้านการก่อการร้าย การปกป้องท่าเรือ ตรวจสอบและปกป้องสินค้าผ่านท่า และ maritime security
Port Security สามารถกำหนดค่าได้อย่างไร
มี 3 ประเภท port ที่ไม่รองรับ port security feature Port security ทำงานบน host ports ดังนั้นต้องตั้งค่าเป็น host port ด้วยคำสั่ง switchport mode access
เปิดใช้งาน Port Security บน Cisco Switch อย่างไร
ใช้คำสั่ง switchport port-security mac-address sticky เปิด sticky port security คำสั่งนี้แปลง static และ dynamic secure MAC addresses ทั้งหมดเป็น sticky secure MAC addresses
Port Security ใน Switching คืออะไร
Port Security utility ป้องกันอุปกรณ์ไม่รู้จักส่งแพ็กเก็ตผ่านเครือข่าย แพ็กเก็ตที่มี MAC address ตรงกับที่ส่งต่อเป็น secure อื่นๆ เป็น unsecure สามารถเปิด security ได้ต่อ port
MAC Address Flooding Attack คืออะไร
ผู้โจมตีส่ง Ethernet frames จำนวนมากไปที่ switch แต่ละ frame มี source MAC address ต่างกัน ใช้หน่วยความจำจำนวนจำกัดของ MAC address table ใน switch ยังสามารถทำ VLAN hopping ผ่าน MAC flooding ได้
MAC Table Attack คืออะไร
โจมตีเครือข่ายแบบ flooding open switch port ด้วย Ethernet frames ของ attacker's fake MAC address ทำให้ interface น้ำท่วม frames พันๆ MAC address table ของ switch ใช้หน่วยความจำน้อย
วิธีป้องกัน CAM Table Flood Attack
Switches ส่วนใหญ่มีฟีเจอร์ป้องกัน CAM table poisoning Switches ขั้นสูงตั้งค่าได้ จำกัดจำนวน MAC addresses ที่เรียนรู้ได้บน ports ที่ต่อกับ server หรือ end station เรียกว่า "port security"
