Question

Um administrador de redes verifica que a sua infraestrutura de rede está funcionando de forma inadequada. Ele faz uma análise em alguns equipamentos e verifica que está sofrendo um ataque de Mac flooding. Assinale a alternativa que indica o que é este ataque e como ele deve fazer para se prevenir de ataques como esse.

Accepted Answer

C) Esse ataque normalmente é iniciado de dentro da rede local (LAN) por uma máquina que gera uma quantidade muito grande de quadros falsos e encaminha pela rede, fazendo com que os switches preencham as suas tabelas de comutação até preencherem totalmente estas tabelas. Uma forma de evitar esse tipo de ataque é configurar os switches para aprenderem uma quantidade limitada de endereços macs em determinadas portas e implementar segurança de porta, para evitar que esses endereços sejam encaminhados para outros equipamentos.

Answer

A) Esse ataque é sempre iniciado de fora da rede local (rede externa), que visa inundar o roteador de borda com endereços Macs falsos. Isso faz com que a tabela de roteamento fique completamente cheia, impedindo assim o roteador de encaminhar os pacotes IPs por meios das suas interfaces. O administrador deve configurar um Firewall de borda e impedir o recebimento de endereços Macs pela interface externa.

Answer

B) Esse ataque ocorre somente em redes sem fio, que utilizam o padrão IEEE 802.11g, e visa inundar toda a rede sem fio com endereços Macs falsos, fazendo com que os equipamentos fiquem saturados com informações erradas sobre o ssid da rede sem fio. Para evitar esse tipo de ataque, o administrador deve desativar a opção de broadcast do ssid pela rede.

Answer

D) Esse ataque é muito comum em ambientes de redes WANs, principalmente quando os roteadores estão configurados com o protocolo OSPF. Um roteador infectado com um Mac flooding storm espalha o seu endereço mac para todos os roteadores adjacentes, fazendo com que os outros roteadores tenham o mesmo endereço físico que o seu próprio endereço. Isso faz com que as tabelas de roteamento fiquem inconsistentes. Uma forma de evitar esse tipo de ataque é não utilizar o protocolo de roteamento OSPF, que é vulnerável a esse ataque.

Answer

E) Esse tipo de ataque funciona somente em switches de camada 3 (L3) dentro de uma rede local (LAN). Um switch L3 com mau funcionamento começa a encaminhar endereços macs com apenas 24 bits. Como o endereço não é reconhecido pelos outros equipamentos, estes começam a solicitar retransmissões e a quantidade de retransmissões de macs errados faz com que a rede fique inconsistente. A única solução para esse tipo de caso é a atualização do firmware do switch L3 para um sistema mais atual e sem problemas.

Mais questões de Outros temas