MAC flooding
કમ્પ્યુટર નેટવર્કિંગમાં, મીડિયા એક્સેસ કંટ્રોલ એટેક અથવા એમ. એ. સી. ફ્લડિંગ એ નેટવર્ક સ્વીચની સુરક્ષા સાથે સમાધાન કરવા માટે ઉપયોગમાં લેવાતી એક તકનીક છે. આ હુમલો કાયદેસર MAC ટેબલની સામગ્રીને સ્વીચમાંથી બહાર કાઢીને અને યુનિકાસ્ટ ફ્લડિંગ વર્તણૂકને દબાણ કરીને કામ કરે છે જે સંભવિત રીતે સંવેદનશીલ માહિતીને નેટવર્કના એવા ભાગોમાં મોકલે છે જ્યાં તે સામાન્ય રીતે જવાનો ઈરાદો નથી. એટેક મેથડ સ્વીચો એક MAC ટેબલ જાળવે છે જે નેટવર્ક પરના વ્યક્તિગત MAC સરનામાંઓને સ્વીચ પરના ભૌતિક બંદરો સાથે મેપ કરે છે. આ ઇથરનેટ હબની જેમ તમામ બંદરોમાંથી ડેટાને આડેધડ પ્રસારિત કરવાના વિરોધમાં, પ્રાપ્તકર્તા જ્યાં સ્થિત છે તે ભૌતિક બંદરમાંથી ડેટાને દિશામાન કરવાની મંજૂરી આપે છે. આ પદ્ધતિનો ફાયદો એ છે કે ડેટાને ફક્ત કમ્પ્યુટર ધરાવતા નેટવર્ક સેગમેન્ટમાં જોડવામાં આવે છે, જેના માટે ડેટા ખાસ નક્કી કરવામાં આવ્યો છે. લાક્ષણિક એમ. એ. સી. પૂર હુમલામાં, હુમલાખોર દ્વારા સ્વીચને ઘણા ઇથરનેટ ફ્રેમ્સ આપવામાં આવે છે, જેમાં દરેકમાં વિવિધ સ્રોત એમ. એ. સી. સરનામાં હોય છે. તેનો હેતુ MAC એડ્રેસ ટેબલને સંગ્રહિત કરવા માટે સ્વીચમાં અલગ રાખેલી મર્યાદિત મેમરીનો ઉપયોગ કરવાનો છે. આ હુમલાની અસર અમલીકરણમાં અલગ અલગ હોઈ શકે છે, જો કે (હુમલાખોર દ્વારા) ઇચ્છિત અસર એ છે કે માન્ય MAC સરનામાંઓને MAC સરનામાં કોષ્ટકમાંથી બહાર કાઢવા માટે દબાણ કરવામાં આવે છે, જેના કારણે તમામ બંદરો પર નોંધપાત્ર પ્રમાણમાં આવતા ફ્રેમ્સ ભરાઈ જાય છે. પૂરના આ વર્તનથી જ એમ. એ. સી. પૂર હુમલાને તેનું નામ મળ્યું છે. સફળ MAC ફ્લડિંગ એટેક શરૂ કર્યા પછી, દુર્ભાવનાપૂર્ણ વપરાશકર્તા અન્ય કમ્પ્યુટર્સ વચ્ચે પ્રસારિત થઈ રહેલા સંવેદનશીલ ડેટાને કેપ્ચર કરવા માટે પેકેટ વિશ્લેષકનો ઉપયોગ કરી શકે છે, જે સ્વીચ સામાન્ય રીતે કાર્યરત હોય તો સુલભ ન હોત. હુમલાખોર એ. આર. પી. સ્પૂફિંગ હુમલા સાથે પણ ફોલો અપ કરી શકે છે જે તેમને પ્રારંભિક એમ. એ. સી. પૂર હુમલાથી સ્વીચો પુનઃપ્રાપ્ત થયા પછી વિશેષાધિકૃત ડેટાની ઍક્સેસ જાળવી રાખવાની મંજૂરી આપશે. મેક પૂરનો ઉપયોગ પ્રાથમિક વી. એલ. એ. એન. હોપિંગ હુમલા તરીકે પણ થઈ શકે છે. MAC પૂર હુમલાઓને રોકવા માટે, નેટવર્ક ઓપરેટરો સામાન્ય રીતે તેમના નેટવર્ક સાધનોમાં એક અથવા વધુ સુવિધાઓની હાજરી પર આધાર રાખે છેઃ વિક્રેતાઓ દ્વારા ઘણીવાર "પોર્ટ સુરક્ષા" તરીકે ઓળખાતી સુવિધા સાથે, ઘણા અદ્યતન સ્વીચોને MAC સરનામાંની સંખ્યાને મર્યાદિત કરવા માટે ગોઠવી શકાય છે જે અંતિમ સ્ટેશનો સાથે જોડાયેલા બંદરો પર શીખી શકાય છે. પરંપરાગત MAC સરનામા કોષ્ટક ઉપરાંત (અને તેના સબસેટ તરીકે) સુરક્ષિત MAC સરનામાંઓનું નાનું કોષ્ટક જાળવવામાં આવે છે. ઘણા વિક્રેતાઓ શોધાયેલ MAC સરનામાંઓને પ્રમાણીકરણ, અધિકૃતતા અને એકાઉન્ટિંગ (AAA) સર્વર સામે પ્રમાણિત કરવાની મંજૂરી આપે છે અને ત્યારબાદ ફિલ્ટર કરે છે. IEEE 802.1X સ્યુઇટ્સના અમલીકરણ ઘણીવાર MAC સરનામા સહિત ગ્રાહકો વિશે ગતિશીલ રીતે શીખી માહિતીના આધારે AAA સર્વર દ્વારા પેકેટ ફિલ્ટરિંગ નિયમોને સ્પષ્ટપણે સ્થાપિત કરવાની મંજૂરી આપે છે. કેટલાક કિસ્સાઓમાં એઆરપી સ્પૂફિંગ અથવા આઇપી એડ્રેસ સ્પૂફિંગને રોકવા માટેની સુરક્ષા સુવિધાઓ યુનિકાસ્ટ પેકેટો પર વધારાના મેક એડ્રેસ ફિલ્ટરિંગ પણ કરી શકે છે, જો કે આ અમલીકરણ-આધારિત આડઅસર છે. અજ્ઞાત MAC સરનામાંઓ માટે સામાન્ય યુનિકાસ્ટ પૂરને રોકવા માટે કેટલીકવાર ઉપરોક્ત સાથે વધારાના સુરક્ષા પગલાં લાગુ કરવામાં આવે છે. આ સુવિધા સામાન્ય રીતે તમામ સુરક્ષિત MAC સરનામાંઓને ઓછામાં ઓછા જ્યાં સુધી તેઓ સ્તર 3 ઉપકરણોના એઆરપી કોષ્ટકમાં રહે ત્યાં સુધી જાળવી રાખવા માટે "પોર્ટ સુરક્ષા" સુવિધા પર આધાર રાખે છે. તેથી, શીખેલા સુરક્ષિત MAC સરનામાંઓનો વૃદ્ધત્વનો સમય અલગથી એડજસ્ટેબલ છે. આ સુવિધા સામાન્ય ઓપરેશનલ સંજોગોમાં પેકેટોને પૂરથી અટકાવે છે, તેમજ MAC પૂર હુમલાની અસરોને ઘટાડે છે. સંદર્ભો ઇથરનેટ કમ્પ્યુટર નેટવર્ક સુરક્ષા