Praxiskurs Routing und Switching

Sicherheit

Sicherheitserwägungen bei Protokollen wie Spannung Tree zielen üblicherweise nicht in Richtung Datenverlust oder Einbruchsversuche. Vielmehr machen sich Administratoren Gedanken über die Unterbrechung des Netzwerkbetriebs und über DoS-Probleme (Denial of Service ). Spanning Tree-Topologien lassen sich durch das Einspeisen von zusätzlichem Traffic relativ leicht lahmlegen. Die Verbindung mit einem beliebigen Port eines Switches bietet einen Vektor für die Einspeisung. Programme wie Yersinia ermöglichen es Angreifern, die notwendigen Pakete zu erzeugen. Solche Angriffe funktionieren, weil die Switches und Protokolle davon ausgehen, dass die eingehenden Pakete die richtigen Informationen enthalten. So könnte beispielsweise ein Angreifer ...