security

Layer 3

Asymmetric Route

行きと帰りの経路が非対称となるケースステートフルインスペクション的な動きをする装置が通信経路上にいると事故ります。というより、正常に動作して、パケットを破棄してくれます。結果事故ります。 構成 R1からPC2宛はR3経由R3か...
2019.01.06
Layer 3
Security

DHCP Spoofing

不正なDHCPサーバーがクライアントにアドレスを払い出す 概要 一言で説明。なりすまし正規DHCPサーバーになりすまし、攻撃者の都合のいいところに通信の向きを変えられる。クライアントはどのDHCPサーバーからアドレスを取得する...
2019.01.05
Security
Layer 2

Dynamic ARP Inspection

DAIARPスプーフィング対策 構成(DHCP環境) 設定 ■L2SW(DHCP環境)DHCP snoopingが有効になっていることが前提trust-IF以外はすべてuntrust-IFtrust-IFのみ明示...
2019.01.02
Layer 2
Security

ARP Spoofing

arpキャッシュポイズニングarpポイズニング 概要
2019.01.01
Security
Layer 2

DHCP Snooping

構成 PCがDHCPクライアント 設定なしの場合 PC1は両方のDHCPサーバーからアドレスを取得できてしまう。セキュリティ事案に発展する可能性あり。 ip dhcpはアドレス取得コマンドDORAはおそらくDisc...
2018.12.31
Layer 2