VTP攻擊
VLAN中繼協(xié)議(VTP，VLAN TrunkProtocol)是一種管理協(xié)議，它可以減少交換環(huán)境中的配置數(shù)量。就VTP而言，交換機可以是VTP服務(wù)器、VTP客戶端或者VTP透明交換機，這里著重討論VTP服務(wù)器和VTP客戶端。用戶每次對工作于VTP服務(wù)器模式下的交換機進行配置改動時，無論是添加、修改還是移除VLAN，VTP配置版本號都會增加1，VTP客戶端看到配置版本號大于目前的版本號后，就知道與VTP服務(wù)器進行同步。
惡意黑客可以讓VTP為己所用，移除網(wǎng)絡(luò)上的所有VLAN(除了默認的VLAN外)，這樣他就可以進入其他每個用戶所在的同一個VLAN上。不過，用戶可能仍在不同的網(wǎng)絡(luò)上，所以惡意黑客就需要改動他的IP地址，才能進入他想要攻擊的主機所在的同一個網(wǎng)絡(luò)上。 服務(wù)器安全產(chǎn)品
惡意黑客只要連接到交換機，并在自己的計算機和交換機之間建立一條中繼，就可以充分利用VTP.黑客可以發(fā)送VTP消息到配置版本號高于當前的VTP服務(wù)器，這會導致所有交換機都與惡意黑客的計算機進行同步，從而把所有非默認的VLAN從VLAN數(shù)據(jù)庫中移除出去。 |
