VLANホッピング
(vlan hopping から転送)
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/02/23 01:15 UTC 版)
ナビゲーションに移動 検索に移動
|
この記事は英語版の対応するページを翻訳することにより充実させることができます。（2022年2月）
|
VLANホッピング とは、トランク機能を悪用して本来はアクセス出来ないVLANにアクセスするレイヤ2レベルの攻撃である[1]。これにより、VLAN上のネットワークリソースに不正にアクセス出来る。エクスプロイトの一つである。攻撃手法は「DTPによるVLANホッピング」と、「ダブルタグによるVLANホッピング」に大別される。
解説
- DTPによるVLANホッピング
- 一般ユーザに開放しているアクセスポートをDTPによって不正にトランクポートに変更させて、全てのVLANと通信可能にする攻撃。これを防ぐ手段として、DTPの無効化がある。
- ダブルタグによるVLANホッピング
- VLANタグを2重に付けて、異なるVLANにアクセスする攻撃。これはネイティブVLANがタグを付けないことを悪用している。これを防ぐ手段として、ネイティブVLANの変更がある。
参考
- VLANホッピングのページへのリンク
