MAC flooding
ಕಂಪ್ಯೂಟರ್ ನೆಟ್ವರ್ಕಿಂಗ್ನಲ್ಲಿ, ಮಾಧ್ಯಮ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ದಾಳಿ ಅಥವಾ ಎಂ. ಎ. ಸಿ. ಫ್ಲಡಿಂಗ್ ಎಂಬುದು ಜಾಲಬಂಧ ಸ್ವಿಚ್ಗಳ ಭದ್ರತೆಯೊಂದಿಗೆ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲು ಬಳಸಲಾಗುವ ಒಂದು ತಂತ್ರವಾಗಿದೆ. ಆಕ್ರಮಣವು ಕಾನೂನುಬದ್ಧ MAC ಟೇಬಲ್ ವಿಷಯಗಳನ್ನು ಸ್ವಿಚ್ನಿಂದ ಹೊರಹಾಕುವ ಮೂಲಕ ಮತ್ತು ಯುನಿಕಾಸ್ಟ್ ಪ್ರವಾಹದ ನಡವಳಿಕೆಯನ್ನು ಒತ್ತಾಯಿಸುವ ಮೂಲಕ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಹೋಗಲು ಉದ್ದೇಶಿಸದ ನೆಟ್ವರ್ಕ್ನ ಭಾಗಗಳಿಗೆ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಕಳುಹಿಸುತ್ತದೆ. ಅಟ್ಯಾಕ್ ವಿಧಾನ ಸ್ವಿಚ್ಗಳು ಎಂ. ಎ. ಸಿ ಟೇಬಲ್ ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ, ಅದು ನೆಟ್ವರ್ಕ್ನಲ್ಲಿರುವ ಪ್ರತ್ಯೇಕ ಎಂ. ಎ. ಸಿ ವಿಳಾಸಗಳನ್ನು ಸ್ವಿಚ್ನಲ್ಲಿರುವ ಭೌತಿಕ ಬಂದರುಗಳಿಗೆ ನಕ್ಷೆ ಮಾಡುತ್ತದೆ. ಈಥರ್ನೆಟ್ ಹಬ್ ಮಾಡುವಂತೆ ಎಲ್ಲಾ ಬಂದರುಗಳಿಂದ ಡೇಟಾವನ್ನು ವಿವೇಚನಾರಹಿತವಾಗಿ ಪ್ರಸಾರ ಮಾಡುವುದಕ್ಕೆ ವಿರುದ್ಧವಾಗಿ, ಸ್ವೀಕರಿಸುವವರು ಇರುವ ಭೌತಿಕ ಬಂದರಿನಿಂದ ಡೇಟಾವನ್ನು ನಿರ್ದೇಶಿಸಲು ಇದು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಈ ವಿಧಾನದ ಪ್ರಯೋಜನವೆಂದರೆ ಡೇಟಾವನ್ನು ನಿರ್ದಿಷ್ಟವಾಗಿ ಉದ್ದೇಶಿಸಲಾದ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಹೊಂದಿರುವ ನೆಟ್ವರ್ಕ್ ವಿಭಾಗಕ್ಕೆ ಡೇಟಾವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಜೋಡಿಸಲಾಗುತ್ತದೆ. ವಿಶಿಷ್ಟವಾದ ಎಂ. ಎ. ಸಿ. ಪ್ರವಾಹದ ದಾಳಿಯಲ್ಲಿ, ಸ್ವಿಚ್ಗೆ ಅನೇಕ ಎತರ್ನೆಟ್ ಚೌಕಟ್ಟುಗಳನ್ನು ನೀಡಲಾಗುತ್ತದೆ, ಪ್ರತಿಯೊಂದೂ ವಿಭಿನ್ನ ಮೂಲ ಎಂ. ಎ. ಸಿ. ವಿಳಾಸಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ. MAC ವಿಳಾಸ ಕೋಷ್ಟಕವನ್ನು ಶೇಖರಿಸಿಡಲು ಸ್ವಿಚ್ನಲ್ಲಿ ಮೀಸಲಿಟ್ಟಿರುವ ಸೀಮಿತ ಮೆಮೊರಿಯನ್ನು ಬಳಸುವುದು ಇದರ ಉದ್ದೇಶವಾಗಿದೆ. ಈ ದಾಳಿಯ ಪರಿಣಾಮವು ಅನುಷ್ಠಾನಗಳಲ್ಲಿ ಬದಲಾಗಬಹುದು, ಆದಾಗ್ಯೂ (ಆಕ್ರಮಣಕಾರರಿಂದ) ಅಪೇಕ್ಷಿತ ಪರಿಣಾಮವೆಂದರೆ ಕಾನೂನುಬದ್ಧ MAC ವಿಳಾಸಗಳನ್ನು MAC ವಿಳಾಸ ಕೋಷ್ಟಕದಿಂದ ಹೊರಹಾಕುವುದು, ಇದರಿಂದಾಗಿ ಎಲ್ಲಾ ಬಂದರುಗಳಲ್ಲಿ ಗಮನಾರ್ಹ ಪ್ರಮಾಣದ ಒಳಬರುವ ಚೌಕಟ್ಟುಗಳು ತುಂಬಿ ಹರಿಯುತ್ತವೆ. ಈ ಪ್ರವಾಹದ ನಡವಳಿಕೆಯಿಂದಲೇ ಎಂ. ಎ. ಸಿ ಪ್ರವಾಹದ ದಾಳಿಯು ತನ್ನ ಹೆಸರನ್ನು ಪಡೆದುಕೊಂಡಿದೆ. ಯಶಸ್ವಿ ಎಂ. ಎ. ಸಿ. ಪ್ರವಾಹ ದಾಳಿಯನ್ನು ಪ್ರಾರಂಭಿಸಿದ ನಂತರ, ದುರುದ್ದೇಶಪೂರಿತ ಬಳಕೆದಾರರು ಇತರ ಕಂಪ್ಯೂಟರ್ಗಳ ನಡುವೆ ಹರಡುವ ಸೂಕ್ಷ್ಮ ದತ್ತಾಂಶವನ್ನು ಸೆರೆಹಿಡಿಯಲು ಪ್ಯಾಕೆಟ್ ವಿಶ್ಲೇಷಕವನ್ನು ಬಳಸಬಹುದು, ಸ್ವಿಚ್ ಸಾಮಾನ್ಯವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದ್ದರೆ ಅದನ್ನು ಪ್ರವೇಶಿಸಲಾಗುವುದಿಲ್ಲ. ಆಕ್ರಮಣಕಾರನು ಎಆರ್ಪಿ ಸ್ಪೂಫಿಂಗ್ ದಾಳಿಯನ್ನು ಸಹ ಅನುಸರಿಸಬಹುದು, ಇದು ಆರಂಭಿಕ ಎಂಎಸಿ ಪ್ರವಾಹ ದಾಳಿಯಿಂದ ಸ್ವಿಚ್ಗಳು ಚೇತರಿಸಿಕೊಂಡ ನಂತರ ಸವಲತ್ತು ಪಡೆದ ದತ್ತಾಂಶಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಎಂ. ಎ. ಸಿ. ಪ್ರವಾಹವನ್ನು ಪ್ರಾಥಮಿಕ ವಿಎಲ್ಎಎನ್ ಜಿಗಿತದ ದಾಳಿಯಾಗಿಯೂ ಬಳಸಬಹುದು. ಎಂ. ಎ. ಸಿ. ಪ್ರವಾಹದ ದಾಳಿಯನ್ನು ತಡೆಗಟ್ಟಲು, ಜಾಲಬಂಧ ನಿರ್ವಾಹಕರು ಸಾಮಾನ್ಯವಾಗಿ ತಮ್ಮ ಜಾಲಬಂಧ ಸಾಧನಗಳಲ್ಲಿ ಒಂದು ಅಥವಾ ಹೆಚ್ಚಿನ ವೈಶಿಷ್ಟ್ಯಗಳ ಉಪಸ್ಥಿತಿಯನ್ನು ಅವಲಂಬಿಸುತ್ತಾರೆಃ ಮಾರಾಟಗಾರರಿಂದ "ಪೋರ್ಟ್ ಸೆಕ್ಯುರಿಟಿ" ಎಂದು ಕರೆಯಲ್ಪಡುವ ಒಂದು ವೈಶಿಷ್ಟ್ಯದೊಂದಿಗೆ, ಅನೇಕ ಸುಧಾರಿತ ಸ್ವಿಚ್ಗಳನ್ನು ಎಂ. ಎ. ಸಿ. ವಿಳಾಸಗಳ ಸಂಖ್ಯೆಯನ್ನು ಮಿತಿಗೊಳಿಸಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು. ಸಾಂಪ್ರದಾಯಿಕ MAC ವಿಳಾಸ ಕೋಷ್ಟಕದ ಜೊತೆಗೆ (ಮತ್ತು ಅದರ ಉಪವಿಭಾಗವಾಗಿ) ಸುರಕ್ಷಿತ MAC ವಿಳಾಸಗಳ ಒಂದು ಸಣ್ಣ ಕೋಷ್ಟಕವನ್ನು ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ. ಅನೇಕ ಮಾರಾಟಗಾರರು ಕಂಡುಹಿಡಿದ MAC ವಿಳಾಸಗಳನ್ನು ದೃಢೀಕರಣ, ದೃಢೀಕರಣ ಮತ್ತು ಲೆಕ್ಕಪತ್ರ (AAA) ಸರ್ವರ್ ವಿರುದ್ಧ ದೃಢೀಕರಿಸಲು ಅವಕಾಶ ಮಾಡಿಕೊಡುತ್ತಾರೆ ಮತ್ತು ತರುವಾಯ ಫಿಲ್ಟರ್ ಮಾಡುತ್ತಾರೆ. ಐ. ಇ. ಇ. ಇ. <ಐ. ಡಿ. 1> ಸೂಟ್ಗಳ ಅನುಷ್ಠಾನಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಪ್ಯಾಕೆಟ್ ಫಿಲ್ಟರಿಂಗ್ ನಿಯಮಗಳನ್ನು ಎಂಎಸಿ ವಿಳಾಸ ಸೇರಿದಂತೆ ಗ್ರಾಹಕರ ಬಗ್ಗೆ ಕ್ರಿಯಾತ್ಮಕವಾಗಿ ಕಲಿತ ಮಾಹಿತಿಯ ಆಧಾರದ ಮೇಲೆ ಎಎಎ ಸರ್ವರ್ನಿಂದ ಸ್ಪಷ್ಟವಾಗಿ ಸ್ಥಾಪಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಎಆರ್ಪಿ ಸ್ಪೂಫಿಂಗ್ ಅಥವಾ ಐಪಿ ಅಡ್ರೆಸ್ ಸ್ಪೂಫಿಂಗ್ ಅನ್ನು ತಡೆಗಟ್ಟುವ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳು ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಯುನಿಕಾಸ್ಟ್ ಪ್ಯಾಕೆಟ್ಗಳಲ್ಲಿ ಹೆಚ್ಚುವರಿ ಎಂಎಸಿ ಅಡ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ಅನ್ನು ಸಹ ಮಾಡಬಹುದು, ಆದಾಗ್ಯೂ ಇದು ಅನುಷ್ಠಾನ-ಅವಲಂಬಿತ ಅಡ್ಡಪರಿಣಾಮವಾಗಿದೆ. ಅಜ್ಞಾತ MAC ವಿಳಾಸಗಳಿಗೆ ಸಾಮಾನ್ಯ ಯುನಿಕಾಸ್ಟ್ ಪ್ರವಾಹವನ್ನು ತಡೆಗಟ್ಟಲು ಮೇಲಿನವುಗಳೊಂದಿಗೆ ಹೆಚ್ಚುವರಿ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಕೆಲವೊಮ್ಮೆ ಅನ್ವಯಿಸಲಾಗುತ್ತದೆ. ಈ ವೈಶಿಷ್ಟ್ಯವು ಸಾಮಾನ್ಯವಾಗಿ ಎಲ್ಲಾ ಸುರಕ್ಷಿತ MAC ವಿಳಾಸಗಳು ಲೇಯರ್ 3 ಸಾಧನಗಳ ಎಆರ್ಪಿ ಕೋಷ್ಟಕದಲ್ಲಿ ಉಳಿಯುವವರೆಗೆ ಉಳಿಸಿಕೊಳ್ಳಲು "ಪೋರ್ಟ್ ಸೆಕ್ಯುರಿಟಿ" ವೈಶಿಷ್ಟ್ಯವನ್ನು ಅವಲಂಬಿಸಿದೆ. ಆದ್ದರಿಂದ, ಕಲಿತ ಸುರಕ್ಷಿತ MAC ವಿಳಾಸಗಳ ವಯಸ್ಸಾದ ಸಮಯವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಸರಿಹೊಂದಿಸಬಹುದು. ಈ ವೈಶಿಷ್ಟ್ಯವು ಸಾಮಾನ್ಯ ಕಾರ್ಯಾಚರಣೆಯ ಸಂದರ್ಭಗಳಲ್ಲಿ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಪ್ರವಾಹದಿಂದ ತಡೆಯುತ್ತದೆ, ಜೊತೆಗೆ ಎಂ. ಎ. ಸಿ ಪ್ರವಾಹದ ದಾಳಿಯ ಪರಿಣಾಮಗಳನ್ನು ತಗ್ಗಿಸುತ್ತದೆ. ಉಲ್ಲೇಖಗಳು ಎತರ್ನೆಟ್ ಕಂಪ್ಯೂಟರ್ ಜಾಲಬಂಧ ಭದ್ರತೆ