वर्चुअल लोकल एरिया नेटवर्क होपिंग (VLAN Hopping)

लेखक: Monica Porter
निर्माण की तारीख: 15 जुलूस 2021
डेट अपडेट करें: 1 जुलाई 2024
Anonim
वीएलएएन होपिंग - कॉम्पटिया नेटवर्क+ एन10-006 - 3.2
वीडियो: वीएलएएन होपिंग - कॉम्पटिया नेटवर्क+ एन10-006 - 3.2

विषय

परिभाषा - वर्चुअल लोकल एरिया नेटवर्क हॉपिंग (VLAN Hopping) का क्या अर्थ है?

वर्चुअल लोकल एरिया नेटवर्क होपिंग (VLAN hopping) कंप्यूटर संसाधनों पर हमला करने के लिए एक कंप्यूटर सुरक्षा शोषण विधि है जो एक वर्चुअल LAN (VLAN) पर जुड़ी होती है। वीएलएएन होपिंग की अवधारणा अन्य वीएलएएन तक पहुंच प्राप्त करना है जो उसी नेटवर्क पर मौजूद हैं जहां हैकर के पास पहले से ही पहुंच है। हमलावर के पास नेटवर्क के कम से कम एक वीएलएएन तक पहुंच होनी चाहिए, ताकि ऑपरेशन के आधार के रूप में उपयोग किया जा सके जिससे अन्य वीएलएएन पर हमला किया जा सके।


Microsoft Azure और Microsoft क्लाउड का परिचय | इस गाइड के दौरान, आप जानेंगे कि क्लाउड कंप्यूटिंग क्या है और Microsoft Azure आपको क्लाउड से अपना व्यवसाय चलाने और चलाने में कैसे मदद कर सकता है।

Techopedia बताता है कि वर्चुअल लोकल एरिया नेटवर्क होपिंग (VLAN Hopping)

वीएलएएन तक पहुंच प्राप्त करना नेटवर्क सुरक्षा से समझौता करने के सबसे महत्वपूर्ण तरीकों में से एक है, जो हमलावर को लगभग कुल नियंत्रण देता है। वीएलएएन ट्रंकिंग नामक एक प्रक्रिया का उपयोग करते हैं, जहां एक वीएलएएन स्विच स्थापित किया जाता है ताकि वे डेटा प्राप्त करने और प्राप्त करने के लिए विशिष्ट चैनलों की तलाश करें। नेटवर्क में अन्य वीएलएएन को घुसपैठ करने के लिए हमलावर पिछले दरवाजे के रूप में इस प्रक्रिया का उपयोग करते हैं।

हमले के दो तरीके हैं। पहला ऑटोट्रैंकिंग का शोषण करता है, हालांकि यह सभी स्विचों पर उपलब्ध या सक्रिय नहीं है। हमलावर ट्रंक स्विच को लगातार बनाता है, ट्रंक पोर्ट पर अनुमत सभी वीएलएएन तक पहुंच प्रदान करता है और हमलावर को एक चुनने की अनुमति देता है। इसे स्विच स्पूफिंग कहा जाता है।


दूसरी विधि में 802.1Q टैग के साथ दो स्विच - हमला स्विच और पीड़ित स्विच के साथ डेटा फ़्रेम शामिल हैं। पीड़ित स्विच को व्यवहार में धोखा दिया जाता है जैसे कि इसके लिए फ्रेम का इरादा है और फिर इसे अन्य वीएलएएन के साथ जोड़ते हैं। जब हमलावर वीएलएएन तक पहुंच प्राप्त करता है, तो वह लगभग कुछ भी करने में सक्षम होता है - जैसे कि वह टर्मिनल पर था - जैसे फ़ाइलों को कॉपी / डिलीट करना, वायरस अपलोड करना, अन्य एप्लिकेशन इंस्टॉल करना या यहां तक ​​कि सेटिंग बदलना।