NộI Dung
- Định nghĩa - Nhảy mạng cục bộ ảo (Vlan Hopping) nghĩa là gì?
- Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.
- Techopedia giải thích Nhảy mạng cục bộ ảo (Vlan Hopping)
Định nghĩa - Nhảy mạng cục bộ ảo (Vlan Hopping) nghĩa là gì?
Nhảy mạng cục bộ ảo (nhảy Vlan) là một phương pháp khai thác bảo mật máy tính để tấn công các tài nguyên máy tính được kết nối trên mạng LAN ảo (Vlan). Khái niệm về nhảy Vlan là để có quyền truy cập vào các Vlan khác có mặt trên cùng một mạng mà tin tặc đã truy cập. Kẻ tấn công phải có quyền truy cập vào ít nhất một Vlan trên mạng để sử dụng làm cơ sở cho các hoạt động để tấn công các Vlan khác.
Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.
Techopedia giải thích Nhảy mạng cục bộ ảo (Vlan Hopping)
Đạt được quyền truy cập vào Vlan là một trong những cách quan trọng nhất để xâm phạm an ninh mạng, điều này mang lại cho kẻ tấn công gần như toàn quyền kiểm soát. Các Vlan sử dụng một quá trình được gọi là trunking, trong đó các bộ chuyển đổi Vlan được đặt để chúng tìm kiếm các kênh cụ thể và nhận dữ liệu. Những kẻ tấn công sử dụng quá trình này như một cửa sau để xâm nhập vào các Vlan khác trong mạng.
Có hai phương pháp tấn công. Lần đầu tiên khai thác autotrunking, mặc dù điều này không có sẵn hoặc được kích hoạt trên tất cả các công tắc. Kẻ tấn công làm cho thân cây chuyển đổi liên tục, cung cấp quyền truy cập vào tất cả các Vlan được phép trên cổng trung kế và cho phép kẻ tấn công chọn một. Điều này được gọi là giả mạo chuyển đổi.
Phương pháp thứ hai liên quan đến việc nhập các khung dữ liệu với các thẻ 802.1Q sang hai công tắc - công tắc tấn công và công tắc nạn nhân. Công tắc nạn nhân bị lừa hành xử như thể khung được dành cho nó và sau đó chuyển nó sang các Vlan khác. Khi kẻ tấn công giành được quyền truy cập vào Vlan, anh ta có thể làm hầu hết mọi thứ - như thể anh ta đang ở thiết bị đầu cuối - chẳng hạn như sao chép / xóa tệp, tải lên vi-rút, cài đặt các ứng dụng khác hoặc thậm chí thay đổi cài đặt.