Cisco Ethernet switch Uživatelský manuál Strana 6
- Strana / 84
- Tabulka s obsahem
- KNIHY
Hodnocené. / 5. Na základě hodnocení zákazníků
666
© 2002, Cisco Systems, Inc. All rights reserved.
l2-security-bh.ppt
NetOPS/SecOPS, WhoÕs Problem Is It?
¥ I handle security
issues at L3 and
above
¥ I have no idea if we
are using VLANs
¥ Why would I care
what the network
guy does with the
switch?
¥ I ask Netops for a
segment, they give
me ports and
addresses
¥ I handle security
issues at L3 and
above
¥ I have no idea if we
are using VLANs
¥ Why would I care
what the network
guy does with the
switch?
¥ I ask Netops for a
segment, they give
me ports and
addresses
Most NetOPS
Most NetOPS
Most SecOPS
Most SecOPS
¥ What is your stance
on L2 security
issues?
¥ Do you use VLANs
often?
¥ Do you ever put
different security
levels on the same
switch using
VLANs?
¥ What is the process
for allocating
addresses for
segments?
Questions:
Questions:
¥ There are L2
Security issues?
¥ I use VLANs all
the time
¥ Routing in and out
of the same switch
is OK by me! ThatÕs
what VLANs are for
¥ The security guy
asks me for a new
segment, I create a
VLAN and assign
him an address
space
¥ There are L2
Security issues?
¥ I use VLANs all
the time
¥ Routing in and out
of the same switch
is OK by me! ThatÕs
what VLANs are for
¥ The security guy
asks me for a new
segment, I create a
VLAN and assign
him an address
space
- Hacking Layer 2: Fun with 1
- Ethernet Switches 1
- ¥ Layer 2 Attack Landscape 2
- ¥ Summary and Case Study 2
- The Domino Effect 5
- The Numbers from CSI/FBI 7
- MAC Attacks 8
- MAC Address/CAM Table Review 9
- Normal CAM Behaviour 1/3 10
- Normal CAM Behaviour 2/3 11
- Normal CAM Behaviour 3/3 12
- CAM Overflow 1/3 13
- CAM Overflow 2/3 14
- CAM Overflow 3/3 15
- Catalyst CAM Tables 16
- CAM Table Full! 18
- ¥ Port Security 19
- Port Security Details 20
- VLAN ÒHoppingÓ Attacks 21
- Trunk Port Refresher 22
- 0100.0ccc.cccc 24
- Dynamic Trunk Protocol (DTP) 25
- Basic VLAN Hopping Attack 26
- Hopping Attack 27
- Outer Tag, Attacker VLAN 28
- Inner Tag, Victim VLAN 28
- Disabling Auto-Trunking 29
- Security Best Practices 30
- ARP Attacks 31
- ARP Refresher 32
- Gratuitous ARP 33
- Misuse of Gratuitous ARP 34
- A Test in the Lab 35
- ¥ ARP spoofing 36
- ¥ MAC flooding 36
- ¥ Selective sniffing 36
- ¥ SSH/SSL interception 36
- Arpspoof in Action 37
- More on Arpspoof 38
- Selective Sniffing 39
- SSL/SSH Interception 40
- Dsniff evolves: Ettercap 43
- Can It Get Much Easier? 44
- ARP Entries do not age out 46
- Community Ports 46
- Private VLAN Configuration 47
- More ARP Spoof Mitigation 49
- Spanning Tree Attacks 50
- Spanning Tree Basics 51
- STP Attack Mitigation 56
- VLAN Trunking Protocol (VTP) 57
- Potential VTP Attacks 58
- Layer 2 Port Authentication 59
- Dynamic VLAN Access Ports 60
- VMPS Architecture 61
- VMPS/VQP Attacks 62
- VMPS/VQP Attack Mitigation 63
- (TLS, MD5, OTP) 64
- 802.1X Port Authentication 65
- Other Attacks 66
- 0100.0ccc.cccc 67
- CDP Attacks 68
- DHCP Starvation Attacks 69
- Private VLAN Attacks 1/2 71
- Private VLAN Attacks 2/2 72
- PVLAN Attack Mitigation 73
- Nice Try 74
- Random Frame Stress Attack 75
- IP Telephony Considerations 76
- Switch Management 77
- Summary and Case Study 78
- Your Own Security Policy 80
- A Relevant Case Study 81
- A More Secure Alternative 82
- Lessons Learned 83
- Further Reading 84
Související produkty a manuály pro Sítě Cisco Ethernet switch
Sítě Cisco TES301 Uživatelská příručka
(98 stránky)
(98 stránky)
Sítě Cisco 7300-6T3 Specifikace
(50 stránky)
(50 stránky)
Sítě Cisco 813 Specifikace
(112 stránky)
(112 stránky)
Sítě Cisco Aironet 340 Series Uživatelská příručka
(22 stránky)
(22 stránky)
Sítě Cisco Engine 611 Specifikace
(718 stránky)
(718 stránky)
Sítě Cisco 3745 Instalační příručka
(32 stránky)
(32 stránky)
Sítě Cisco 1003 - 1003 Router Uživatelský manuál
(34 stránky)
(34 stránky)
Sítě Cisco uBR10-SRP-OC12SML Specifikace
(236 stránky)
(236 stránky)
Sítě Cisco UBR904 - Router - EN Specifikace
(30 stránky)
(30 stránky)
Sítě Cisco AIR-PCM352 - Aironet 350 Series 11Mbps Wireless LAN PC Card Adapter Uživatelský manuál
(6 stránky)
(6 stránky)
Sítě Cisco ADSL Modem Router Uživatelský manuál
(12 stránky)
(12 stránky)
Sítě Cisco MGX-FRSM-HS2 Instalační příručka
(44 stránky)
(44 stránky)
Sítě Cisco UBR924 - uBR 924 Router Instalační příručka
(188 stránky)
(188 stránky)
Sítě Cisco RPM-XF Specifikace
(688 stránky)
(688 stránky)
Sítě Cisco IAD2431-16FXS Uživatelská příručka
(94 stránky)
(94 stránky)
Sítě Cisco 2613 Uživatelský manuál
(16 stránky)
(16 stránky)
Sítě Cisco IOS Router Uživatelský manuál
(9 stránky)
(9 stránky)
© 2020, manymanuals.cz. Všechna práva vyhrazena. | 0.060 s |
Manymanuals.com
Manymanuals.de
Manymanuals.fr
Manymanuals.it
Manymanuals.pl
Manymanuals.cz
Manymanuals.es
Manymanuals-pt.com
Komentáře k této Příručce