2024. április 24., szerda

Gyorskeresés

MAC CAM flooding elleni védelem CISCO IOS eszközökön

Írta: | Kulcsszavak: ITSec . informatika . biztonság . IOS . cisco . hálózat . támadás . védekezés

[ ÚJ BEJEGYZÉS ]

Ez egy röpke bejegyzés lesz, hátha valaki hasznát veszi.
:))

Túl sok körítés nem kell a történethez, lényeg, hogy Unix/Linux alatt vajmi könnyen lehet a switch-ek CAM tábláját telíteni például a macof tool-lal.

Hogy ez ne következzen be az alábbiak szerint konfiguráljuk cisco eszközünket (IOS CLI):

switchport port-security
switchport port-security maximum 1 vlan access
switchport port-security violation restrict
switchport port-security aging time 2
switchport port-security aging type inactivity
snmp-server enable traps port-security trap-rate 5

Remélem hasznosnak találtad :)
a hagyományokat meg őrizni kell:

Copyright © 2000-2024 PROHARDVER Informatikai Kft.