Etiket: arp spoofing

Firewall her şeyi çözmez. Saldırgan aynı VLAN veya access network içerisindeyse sahte DHCP sunucusu, ARP spoofing ve ARP poisoning gibi Layer 2 saldırıları devreye girebilir. Cisco switch’lerde bu riskleri azaltmak için iki önemli özellik birlikte kullanılabilir: DHCP Snooping + Dynamic ARP Inspection (DAI) 1. DHCP Snooping’i Etkinleştirin Örnek: ip dhcp …

Ağ güvenliği yalnızca internetten gelen dış tehditleri engellemekten ibaret değildir. Gerçek güvenlik yaklaşımı, ağ mimarisini katman katman ele almayı ve her OSI katmanında oluşabilecek riskleri ayrı ayrı değerlendirmeyi gerektirir. Çünkü her katman; farklı veri türleri, farklı protokoller ve farklı saldırı yüzeyleri barındırır. Bu nedenle güçlü bir güvenlik mimarisi için şu …