交换网络安全防范系列四之IP/MAC欺骗防范-低调大师

交换网络安全防范系列四之IP/MAC欺骗防范

2017-11-21 582

4.1 常见的欺骗攻击的种类和目的

　　常见的欺骗种类有 MAC欺骗、IP欺骗、IP/MAC欺骗，其目的一般为伪造身份或者获取针对IP/MAC的特权。当目前较多的是攻击行为：如Ping Of Death、syn flood、ICMP unreacheable Storm，另外病毒和木马的攻击也具有典型性，下面是木马攻击的一个例子。

4.2IP/MAC 欺骗的防范

　　IP Source Guard 技术配置在交换机上仅支持在 2 层端口上的配置，通过下面机制可以防范 IP/MAC 欺骗：

• IP Source Guard 使用 DHCP sooping 绑定表信息。

• 配置在交换机端口上，并对该端口生效。

• 运作机制类似 DAI，但是 IP Source Guard检查所有经过定义IP Source Guard检查的端口的报文。

• IP Source Guard检查接口所通过的流量的IP地址和MAC地址是否在DHCP sooping绑定表，如果不在绑定表中则阻塞这些流量。

通过在交换机上配置 IP Source Guard：

• 可以过滤掉非法的 IP地址，包含用户故意修改的和病毒、攻击等造成的。

• 解决 IP地址冲突问题。

• 提供了动态的建立 IP＋MAC＋PORT的对应表和绑定关系，对于不使用DHCP的服务器和一些特殊情况机器可以采用利用全局命令静态手工添加对应关系到绑定表中。

• 配置 IP Source Guard的接口初始阻塞所有非DHCP流量。

• 不能防止“中间人攻击”。

4.3 配置示例：

IOS 全局配置命令：

ip dhcp snooping vlan 12,200

ip dhcp snooping information option

ip dhcp snooping

ip source binding 0009.6b88.d387 vlan 212 10.66.227.5 interface Gi4/5/*不使用 DHCP 的静态配置

接口配置命令：

ip verify source vlan dhcp-snooping

本文转自hexianguo 51CTO博客，原文链接： http://blog.51cto.com/xghe110/90877 ，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/479997

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android中文API（127） —— MessageQueue

结构继承关系 public classMessageQueue extendsObject java.lang.Object android.os.MessageQueue 类概述保存消息列表的低级别类，这些消息由Looper对象派发。消息并不是直接添加到MessageQueue中的，而是通过与Looper对象关联的MessageQueue.IdleHandler对象添加的。调用Looper.myQueue方法可以获取当前线程的MessageQueue。公共方法 public final voidaddIdleHandler(MessageQueue.IdleHandler handler) 向消息队列中添加一个新的MessageQueue.IdleHandler。当调用IdleHandler.queueIdle()返回false时，此MessageQueue.IdleHandler会自动的从消息队列中移除。或者调用removeIdleHandler(MessageQueue.IdleHandler)也可以从消息队列中移除MessageQueue.IdleHandler。...

2017-11-20

778

1.（由下向上启动），Uboot引导内核（linux Kernel）启动，把内核从flash放到内存中，引导内核启动。内核是系统的核心，负责进程的管理内存的管理网络的管理。内核（Linux Kenel）启动完后就回去启动安卓系统（ANdroid OS），安卓系统的启动也分为几个层，第一个是HAL层（把外设备例如camere提供标准接口给framework C++层调用），ANdroid OS ,第二个是FrameWork（C++层）,第三个是第三方的库文件（library），第四个是虚拟机（Dalvik）,第五个是framework（java层），Dalvik虚拟机是链接上层应用底层的服务和第三方库，提供自动化管理尤其是内存的管理，有了dalvik虚拟机之后就可以用java去写相关的应用，framework java层提供了activity manager,window manager,content manager,provide manager，system manager 以及包的管理，并且提供了电源管理，wifi管理等一些列服务，以及activity，进程之间的通信方式。一个...

2017-11-21

570

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。