HỘI THẢO "Kỹ thuật tấn công và phòng thủ" diễn ra tại Trung tâm tin học VnPro

1. KỸ THUẬT TẤN CÔNG VÀ
PHÒNG THỦ TRONG
MẠNG LAN
© 2012 Cisco and/or its affiliates. All rights reserved. 1
MẠNG LAN

2. MẠNG NGÀY NAY

3. CÔNG CỤ vs KỸ NĂNG

4. NỘI DUNG
 Khái niệm và sự ảnh hưởng của Sniffing trong
mạng doanh nghiệp
 Hoạt động của Sniifing
 Các phương thức tấn công dựa trên Sniifing Các phương thức tấn công dựa trên Sniifing

15. MAC Flooding Attack

17. DEMO
• Question & AnswerQuestion & Answer

20. Phương thức tấn công
• Tấn công từ chối dịch vụ DHCP
• Tấn công giả mạo DHCP Server

27. ARP Poisoning

30. Configuring DAI

31. DEMO
• Question & AnswerQuestion & Answer

37. Catalyst Integrated Security
Configuration
sw(config)# ip dhcp snooping
sw(config)# ip dhcp snooping vlan 10,20
sw(config)# ip arp inspection vlan 10,20
sw(config)# interface fastethernet 0/1
sw(config-if)# description Access Port
sw(config-if)# switchport mode access
sw(config-if)# switchport access vlan 10
sw(config-if)# switchport port-security maximum 2sw(config-if)# switchport port-security maximum 2
sw(config-if)# switchport port-security violation restrict
sw(config-if)# switchport port-security
sw(config-if)# ip dhcp limit rate 50
sw(config-if)# ip verify source port-security
sw(config)# interface fastethernet 0/24
sw(config-if)# description Uplink
sw(config-if)# switchport mode trunk
sw(config-if)# switchport trunk allowed vlan 10,20
sw(config-if)# ip dhcp snooping trust
sw(config-if)# ip arp inspection trust

42. Etherflood

43. • Question & Answer

44. Tổng kết
• Giảm thiểu nguy cơ tấn công sniffer trong
mạng lan của doanh nghiệp chúng ta nên kết
hợp 1 số phương thức :
– Port Security– Port Security
– Dynamic ARP Inspection
– IP Source guard
– Hạn chế truy cập, xác thực bằng AAA, mã hóa
thông tin…