[port139:00769] Re: スイッチとスニフィング

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

ども、いはらです。

On Wed, 7 Nov 2001 17:59:21 +0900
"Kunikata Tamaki" <tama@xxxxxxxxxxxxx> wrote:

>こんにちは。JWNTUG OpenTalkに行けなかった國方です。

＃今度ひさしぶりにぜひ呑みにいきましょ〜 :-)

>　その不正端末が、スイッチのポートに正しく登録された
>MACアドレスを持っていればポートセキュリティ設定で
>防ぐこともできません。

  ある端末が通信したいIPについて ARP request を送信
  ↓
  不正端末が偽の返答を行い自分がその IP 持ってると嘘をつく
  ↓
  ある端末はそれを信じて不正端末にパケットを送る
  ↓
  不正端末は受信したパケットを本来の端末に転送する

という流れですよね。
そっか、だからやっぱりスイッチのポートセキュリティでは駄目
なんすよね(ぶつぶつ)

---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/