மெய்நிகர் உள்ளூர் பகுதி நெட்வொர்க் துள்ளல் (vlan துள்ளல்) என்றால் என்ன? - டெக்கோபீடியாவிலிருந்து வரையறை

வரையறை - மெய்நிகர் லோக்கல் ஏரியா நெட்வொர்க் துள்ளல் (VLAN துள்ளல்) என்றால் என்ன?

மெய்நிகர் லோக்கல் ஏரியா நெட்வொர்க் துள்ளல் (VLAN துள்ளல்) என்பது ஒரு மெய்நிகர் LAN (VLAN) இல் இணைக்கப்பட்டுள்ள கணினி வளங்களைத் தாக்கும் கணினி பாதுகாப்பு சுரண்டல் முறையாகும். ஹேக்கருக்கு ஏற்கனவே அணுகல் உள்ள அதே நெட்வொர்க்கில் இருக்கும் பிற VLAN களுக்கான அணுகலைப் பெறுவதே VLAN துள்ளல் கருத்து. மற்ற VLAN களைத் தாக்கும் நடவடிக்கைகளின் தளமாகப் பயன்படுத்த, தாக்குதலில் ஈடுபடுபவர் நெட்வொர்க்கில் குறைந்தபட்சம் ஒரு VLAN ஐ அணுக வேண்டும்.

மெய்நிகர் லோக்கல் ஏரியா நெட்வொர்க் துள்ளல் (VLAN துள்ளல்)

VLAN களுக்கான அணுகலைப் பெறுவது நெட்வொர்க் பாதுகாப்பை சமரசம் செய்வதற்கான மிக முக்கியமான வழிகளில் ஒன்றாகும், இது தாக்குபவருக்கு கிட்டத்தட்ட மொத்த கட்டுப்பாட்டை அளிக்கிறது. VLAN கள் டிரங்கிங் எனப்படும் ஒரு செயல்முறையைப் பயன்படுத்துகின்றன, அங்கு ஒரு VLAN இன் சுவிட்சுகள் அமைக்கப்பட்டிருக்கின்றன, இதனால் அவை தரவை அனுப்பவும் பெறவும் குறிப்பிட்ட சேனல்களைத் தேடுகின்றன. நெட்வொர்க்கில் உள்ள பிற VLAN களில் ஊடுருவ தாக்குதல் செய்பவர்கள் இந்த செயல்முறையை பின்புற கதவாக பயன்படுத்துகின்றனர்.

தாக்குதலுக்கு இரண்டு முறைகள் உள்ளன. எல்லா சுவிட்சுகளிலும் இது கிடைக்கவில்லை அல்லது செயல்படுத்தப்படவில்லை என்றாலும், முதல் ஆட்டோட்ரங்கிங்கைப் பயன்படுத்துகிறது. தாக்குபவர் தொடர்ந்து டிரங்க் சுவிட்சை உருவாக்குகிறார், இது ட்ரங்க் போர்ட்டில் அனுமதிக்கப்பட்ட அனைத்து VLAN களுக்கும் அணுகலை வழங்குகிறது மற்றும் தாக்குபவர் ஒன்றைத் தேர்வுசெய்ய அனுமதிக்கிறது. இது சுவிட்ச் ஸ்பூஃபிங் என்று அழைக்கப்படுகிறது.

இரண்டாவது முறை 802.1Q குறிச்சொற்களைக் கொண்ட தரவு பிரேம்களை இரண்டு சுவிட்சுகளுக்கு அனுப்புகிறது - தாக்குதல் சுவிட்ச் மற்றும் பாதிக்கப்பட்ட சுவிட்ச். பாதிக்கப்பட்ட சுவிட்ச் சட்டத்தை நோக்கம் கொண்டதாக நடந்து கொள்வதில் ஏமாற்றப்பட்டு பின்னர் மற்ற VLAN களுக்கு அனுப்புகிறது. தாக்குபவர் VLAN க்கு அணுகலைப் பெறும்போது, ​​அவர் முனையத்தில் இருப்பதைப் போல - கோப்புகளை நகலெடுப்பது / நீக்குவது, வைரஸ்களைப் பதிவேற்றுவது, பிற பயன்பாடுகளை நிறுவுவது அல்லது அமைப்புகளை மாற்றுவது போன்ற எதையும் செய்ய முடியும்.