¿Qué es el salto de VLAN?

VLAN Saltos es una de las principales VLAN basada ataques utilizados por los hackers para infiltrarse en la seguridad de la red. VLAN salto se utiliza para atacar a una red mediante el envío de paquetes a un puerto que generalmente no es accesible. VLAN salto ataques son realizados principalmente en la dinámica de Troncalización Protocolo y, en algunos casos, los ataques se dirigen a la línea de encapsulado de protocolo (ISL o 802.1q). La dinámica de Troncalización Protocolo se utiliza para la negociación de la línea sobre los vínculos entre los dispositivos y el tipo de encapsulado la línea que debe utilizarse.

Tipos de VLAN Saltos

Switch Spoofing

Si es un conmutador de red en lugar de autotrunking, la red atacante logra configurar un sistema que parodia o pasar por un interruptor. Esto significa que la red atacante es capaz de emular cualquiera de ISL o 802.1q señalización, junto con el Protocolo dinámico del tronco (DTP) de señalización. Si tiene éxito, el pirata informático entra en un interruptor que le da todo indica que tiene una continua necesidad de tronco. Esto permite atacar el sistema para obtener acceso a todas las VLAN que pueden introducirse en el tronco puerto.

Doble Etiquetado

En esta forma de salto de VLAN, el atacante intenta enviar datos de una a otra mediante el envío de marcos con dos cabeceras 802.1Q - un interruptor para la víctima y el otro para atacar el interruptor. La víctima acepta cambiar el marco, ya que piensa que va a recibir los datos entrantes. El objetivo de cambiar el cuadro a continuación, remite a la de destino sobre la base del identificador de VLAN en el segundo 802.1q cabecera.

Consecuencias de la VLAN Saltos

VLAN salto puede desactivar las medidas de seguridad en los usuarios pueden tener lugar en el dispositivo que los mapas de las rutas entre VLAN's. Hackers utilizar VLAN salto para captar información sensible como datos bancarios y contraseñas de usuarios de red específicas. VLAN salto también es utilizado por los atacantes para corromper a algunos, modificar o eliminar datos de la computadora del usuario final. Otro uso de VLAN salto es para propagar virus, gusanos, troyanos y otros programas maliciosos, como malware y Spyware.

Prevención de VLAN Saltos

VLAN salto se puede evitar en cierta medida por apagar el autotrunking característica de todos los interruptores que no requieren línea y siguiendo las recomendaciones específicas de cambiar de proveedor de seguridad en VLAN.

Usted nunca debe utilizar el valor predeterminado, ya sea porque VLAN VLAN salto es mucho más fácilmente de la VLAN por defecto. Una buena medida de seguridad es asignar todas sus interfaces a utilizarse algunos VLAN y nunca utilizando cualquier VLAN por defecto, (por lo general, VLAN 1) para nada.