交换网络安全防范系列四之IP/MAC欺骗防范-低调大师

交换网络安全防范系列四之IP/MAC欺骗防范

2017-11-21 561

4.1 常见的欺骗攻击的种类和目的

　　常见的欺骗种类有 MAC欺骗、IP欺骗、IP/MAC欺骗，其目的一般为伪造身份或者获取针对IP/MAC的特权。当目前较多的是攻击行为：如Ping Of Death、syn flood、ICMP unreacheable Storm，另外病毒和木马的攻击也具有典型性，下面是木马攻击的一个例子。

4.2IP/MAC 欺骗的防范

　　IP Source Guard 技术配置在交换机上仅支持在 2 层端口上的配置，通过下面机制可以防范 IP/MAC 欺骗：

• IP Source Guard 使用 DHCP sooping 绑定表信息。

• 配置在交换机端口上，并对该端口生效。

• 运作机制类似 DAI，但是 IP Source Guard检查所有经过定义IP Source Guard检查的端口的报文。

• IP Source Guard检查接口所通过的流量的IP地址和MAC地址是否在DHCP sooping绑定表，如果不在绑定表中则阻塞这些流量。

通过在交换机上配置 IP Source Guard：

• 可以过滤掉非法的 IP地址，包含用户故意修改的和病毒、攻击等造成的。

• 解决 IP地址冲突问题。

• 提供了动态的建立 IP＋MAC＋PORT的对应表和绑定关系，对于不使用DHCP的服务器和一些特殊情况机器可以采用利用全局命令静态手工添加对应关系到绑定表中。

• 配置 IP Source Guard的接口初始阻塞所有非DHCP流量。

• 不能防止“中间人攻击”。

4.3 配置示例：

IOS 全局配置命令：

ip dhcp snooping vlan 12,200

ip dhcp snooping information option

ip dhcp snooping

ip source binding 0009.6b88.d387 vlan 212 10.66.227.5 interface Gi4/5/*不使用 DHCP 的静态配置

接口配置命令：

ip verify source vlan dhcp-snooping

本文转自hexianguo 51CTO博客，原文链接： http://blog.51cto.com/xghe110/90877 ，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/479997

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android中文API（127） —— MessageQueue

结构继承关系 public classMessageQueue extendsObject java.lang.Object android.os.MessageQueue 类概述保存消息列表的低级别类，这些消息由Looper对象派发。消息并不是直接添加到MessageQueue中的，而是通过与Looper对象关联的MessageQueue.IdleHandler对象添加的。调用Looper.myQueue方法可以获取当前线程的MessageQueue。公共方法 public final voidaddIdleHandler(MessageQueue.IdleHandler handler) 向消息队列中添加一个新的MessageQueue.IdleHandler。当调用IdleHandler.queueIdle()返回false时，此MessageQueue.IdleHandler会自动的从消息队列中移除。或者调用removeIdleHandler(MessageQueue.IdleHandler)也可以从消息队列中移除MessageQueue.IdleHandler。...

2017-11-21

741

1.（由下向上启动），Uboot引导内核（linux Kernel）启动，把内核从flash放到内存中，引导内核启动。内核是系统的核心，负责进程的管理内存的管理网络的管理。内核（Linux Kenel）启动完后就回去启动安卓系统（ANdroid OS），安卓系统的启动也分为几个层，第一个是HAL层（把外设备例如camere提供标准接口给framework C++层调用），ANdroid OS ,第二个是FrameWork（C++层）,第三个是第三方的库文件（library），第四个是虚拟机（Dalvik）,第五个是framework（java层），Dalvik虚拟机是链接上层应用底层的服务和第三方库，提供自动化管理尤其是内存的管理，有了dalvik虚拟机之后就可以用java去写相关的应用，framework java层提供了activity manager,window manager,content manager,provide manager，system manager 以及包的管理，并且提供了电源管理，wifi管理等一些列服务，以及activity，进程之间的通信方式。一个...

2017-11-22

552

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。