VTP攻擊
VLAN中繼協(xié)議(VTP，VLAN TrunkProtocol)是一種管理協(xié)議，它可以減少交換環(huán)境中的配置數(shù)量。就VTP而言，交換機(jī)可以是VTP服務(wù)器、VTP客戶端或者VTP透明交換機(jī)，這里著重討論VTP服務(wù)器和VTP客戶端。用戶每次對工作于VTP服務(wù)器模式下的交換機(jī)進(jìn)行配置改動時，無論是添加、修改還是移除VLAN，VTP配置版本號都會增加1，VTP客戶端看到配置版本號大于目前的版本號后，就知道與VTP服務(wù)器進(jìn)行同步。
惡意黑客可以讓VTP為己所用，移除網(wǎng)絡(luò)上的所有VLAN(除了默認(rèn)的VLAN外)，這樣他就可以進(jìn)入其他每個用戶所在的同一個VLAN上。不過，用戶可能仍在不同的網(wǎng)絡(luò)上，所以惡意黑客就需要改動他的IP地址，才能進(jìn)入他想要攻擊的主機(jī)所在的同一個網(wǎng)絡(luò)上。 服務(wù)器安全產(chǎn)品
惡意黑客只要連接到交換機(jī)，并在自己的計算機(jī)和交換機(jī)之間建立一條中繼，就可以充分利用VTP.黑客可以發(fā)送VTP消息到配置版本號高于當(dāng)前的VTP服務(wù)器，這會導(dǎo)致所有交換機(jī)都與惡意黑客的計算機(jī)進(jìn)行同步，從而把所有非默認(rèn)的VLAN從VLAN數(shù)據(jù)庫中移除出去。 |
