MAC Flood Nedir?
MAC sel, farklı türdeki ağ anahtarlarının güvenlik
protokollerini etkilemek için kullanılabilecek bir yöntemdir. Esasen MAC
taşması, ağ anahtarını , normal göndericiyi MAC adresleriyle ortak olan
verilerin alıcı akışına bölen veri paketleriyle doldurur. Sonuç olarak, kefilsiz kredi veren bankalarbelirli
bir porttan veya göndericiden belirli bir alıcıya geçen verilerden ziyade,
veriler tüm portlarda patlatılır.
MAC akışının temelleri, ağ anahtarının işlevinin bir parçası
olan çeviri tablosunun bozulmasıyla başlar. Düzgün çalışırken, tablo ağda
bulunan her bir MAC adresini eşler. Her MAC adresi, ağ anahtarındaki fiziksel
bağlantı noktasıyla ilişkilidir. Bu yaklaşım, ağ üzerinden gönderilen veriler
için belirli ve tek bir sonlandırma noktasının belirlenmesini mümkün kılar.
Düğmeyi veri paketleri ile doldurarak, çeviri tablosu
kilterden dışarı atılır ve bağlantı noktaları ile belirli MAC adresleri
arasındaki bağlantı yok edilir. Bunun yerine, tek bir MAC adresine yönelik
herhangi bir veri, ağ ile ilişkili tüm bağlantı noktalarına gönderilmiştir. Bu,
tek bir adres için tasarlanan her türlü verinin birden çok adres tarafından
alındığı anlamına gelir.
MAC akışının bozulma sürecinin bir kısmı, bu noktaların veri
aktarımı için ayrılan anahtarın bellek kapasitesinin hızla tüketildiği bir
durum yaratmaktadır. Bu tür iletim için ayrılan bellek artık mevcut
olmadığında, mesajlar yayılır ve grup anında kredi veren bankalarmesajları için kullanılan hafıza kapasitesi kullanılır. Aynı
zamanda, grup mesajlarının gönderilmesi için protokoller devreye girerek
mesajın birçok hedef noktasına gönderilmesini sağlar.
MAC su baskısı, sistem parolaları, korunan dosyalar, hatta
e-posta ve anlık mesajlaşma konuşmaları da dahil olmak üzere her türlü veriye
erişmek için harika bir yol olabilir . MAC floodunun temsil ettiği güvenlik
riski nedeniyle, günümüzde birçok anahtar, ya belirli MAC adreslerine ekstra
güvenlik sağlamak için ya da belirli bir bağlantı noktasına çok fazla veri
akışı olduğunda anahtarın kapatılması için yapılandırılabilir .
Yorumlar
Yorum Gönder