스위치 재밍 이란? 동작원리, 보안대책

스위치 재밍 (Switch Jamming) : 스위치에서 관리하는 MAC 주소 테이블에 버퍼 오버플로우하여 스위치를 더미 허브처럼 작동하게 만드는 방법입니다. *더미허브 : 브로드캐스트를 통해 연결된 모든 장비에 패킷 전송 MAC 주소 테이블 오버플로우 공격 스위치는 네트워크의 각 포트에서 들어오는 패킷의 출발지 MAC 주소를 학습하여, MAC 주소 테이블에 기록합니다.

이 테이블은 제한된 크기를 가지고 있으며, 스위치는 이를 이용해 각 패킷을 적절한 포트로 전달합니다. 공격자가 MAC 주소 테이블 오버플로우를 유도하려면, 네트워크로 각기 다르고 위조된 MAC 주소를 이용해 다량의 패킷을 스위치에 전송합니다.

이때, 스위치의 MAC 주소 테이블이 빠르게 가득 차게 되고 새로운 MAC 주소를 기록할 수 없게 됩니다. 결 과 스위치가 더 이상 새로운 MAC 주소를 학습할 수 없게 됩니다.

특정한 MAC 주소가 어떤 포트에 있는지 알 수 없기 때문에 스위치는 모든 패킷을 네트워크의 모...

요청 처리 중입니다...

스위치 재밍 이란? 동작원리, 보안대책

등록된 다른 글