스위치 재밍

IT위키
Itwiki (토론 | 기여)님의 2019년 6월 14일 (금) 23:19 판
(차이) ← 이전 판 | 최신판 (차이) | 다음 판 → (차이)

Switch Jamming 또는 MAC Flooding

  • 일반적으로 스위치 장비들이 MAC 주소 테이블이 가득 차면 네트워크 세그먼트를 브로드 캐스트 하는 특성을 이용한다.
    -일반적인 스위치가 보안원리 중 하나인 'Fail Close'를 따르지 않음
  • 공격자는 위조된 MAC 주소를 지속적으로 네트워크에 흘림으로써 스위치의 주소 테이블을 오버플로우시킨다.
  • 주소 테이블이 가득찬 스위치는 허브 처럼 동작하게 되며, 공격자에게 패킷 스니핑이 가능한 환경이 된다.
  • 맥 플러딩(Mac Flooding)이라고도 부른다.