உள்ளடக்கம்
- வரையறை - மெய்நிகர் லோக்கல் ஏரியா நெட்வொர்க் துள்ளல் (VLAN துள்ளல்) என்றால் என்ன?
- மைக்ரோசாஃப்ட் அஸூர் மற்றும் மைக்ரோசாஃப்ட் கிளவுட் | இந்த வழிகாட்டி முழுவதும், கிளவுட் கம்ப்யூட்டிங் எதைப் பற்றியது என்பதையும், கிளவுட் நிறுவனத்திலிருந்து உங்கள் வணிகத்தை நகர்த்தவும் இயக்கவும் மைக்ரோசாஃப்ட் அஸூர் எவ்வாறு உதவும் என்பதை நீங்கள் அறிந்து கொள்வீர்கள்.
- மெய்நிகர் லோக்கல் ஏரியா நெட்வொர்க் துள்ளல் (VLAN துள்ளல்)
வரையறை - மெய்நிகர் லோக்கல் ஏரியா நெட்வொர்க் துள்ளல் (VLAN துள்ளல்) என்றால் என்ன?
மெய்நிகர் லோக்கல் ஏரியா நெட்வொர்க் துள்ளல் (VLAN துள்ளல்) என்பது ஒரு மெய்நிகர் LAN (VLAN) இல் இணைக்கப்பட்டுள்ள கணினி வளங்களைத் தாக்கும் கணினி பாதுகாப்பு சுரண்டல் முறையாகும். ஹேக்கருக்கு ஏற்கனவே அணுகல் உள்ள அதே நெட்வொர்க்கில் இருக்கும் பிற VLAN களுக்கான அணுகலைப் பெறுவதே VLAN துள்ளல் கருத்து. மற்ற VLAN களைத் தாக்கும் நடவடிக்கைகளின் தளமாகப் பயன்படுத்த, தாக்குதலில் ஈடுபடுபவர் நெட்வொர்க்கில் குறைந்தபட்சம் ஒரு VLAN ஐ அணுக வேண்டும்.
மைக்ரோசாஃப்ட் அஸூர் மற்றும் மைக்ரோசாஃப்ட் கிளவுட் | இந்த வழிகாட்டி முழுவதும், கிளவுட் கம்ப்யூட்டிங் எதைப் பற்றியது என்பதையும், கிளவுட் நிறுவனத்திலிருந்து உங்கள் வணிகத்தை நகர்த்தவும் இயக்கவும் மைக்ரோசாஃப்ட் அஸூர் எவ்வாறு உதவும் என்பதை நீங்கள் அறிந்து கொள்வீர்கள்.
மெய்நிகர் லோக்கல் ஏரியா நெட்வொர்க் துள்ளல் (VLAN துள்ளல்)
VLAN களுக்கான அணுகலைப் பெறுவது நெட்வொர்க் பாதுகாப்பை சமரசம் செய்வதற்கான மிக முக்கியமான வழிகளில் ஒன்றாகும், இது தாக்குபவருக்கு கிட்டத்தட்ட மொத்த கட்டுப்பாட்டை அளிக்கிறது. VLAN கள் ட்ரங்கிங் எனப்படும் ஒரு செயல்முறையைப் பயன்படுத்துகின்றன, அங்கு ஒரு VLAN கள் சுவிட்சுகள் அமைக்கப்பட்டிருக்கின்றன, இதனால் அவை குறிப்பிட்ட சேனல்களைத் தேடுவதற்கும் தரவைப் பெறுவதற்கும் ஆகும். நெட்வொர்க்கில் உள்ள பிற VLAN களில் ஊடுருவ தாக்குதல் செய்பவர்கள் இந்த செயல்முறையை பின்புற கதவாக பயன்படுத்துகின்றனர்.
தாக்குதலுக்கு இரண்டு முறைகள் உள்ளன. எல்லா சுவிட்சுகளிலும் இது கிடைக்கவில்லை அல்லது செயல்படுத்தப்படவில்லை என்றாலும், முதல் ஆட்டோட்ரங்கிங்கைப் பயன்படுத்துகிறது. தாக்குபவர் தொடர்ந்து டிரங்க் சுவிட்சை உருவாக்குகிறார், இது ட்ரங்க் போர்ட்டில் அனுமதிக்கப்பட்ட அனைத்து VLAN களுக்கும் அணுகலை வழங்குகிறது மற்றும் தாக்குபவர் ஒன்றைத் தேர்வுசெய்ய அனுமதிக்கிறது. இது சுவிட்ச் ஸ்பூஃபிங் என்று அழைக்கப்படுகிறது.
இரண்டாவது முறை 802.1Q குறிச்சொற்களைக் கொண்ட இரண்டு தரவு சுவிட்சுகள் கொண்ட தரவு பிரேம்களை உள்ளடக்கியது - தாக்குதல் சுவிட்ச் மற்றும் பாதிக்கப்பட்ட சுவிட்ச். பாதிக்கப்பட்ட சுவிட்ச் சட்டத்தை நோக்கம் கொண்டதாக நடந்து கொள்வதில் ஏமாற்றப்பட்டு பின்னர் மற்ற VLAN களுடன் சேர்ந்து கொள்ளப்படுகிறது. தாக்குபவர் VLAN க்கு அணுகலைப் பெறும்போது, அவர் முனையத்தில் இருப்பதைப் போல - கோப்புகளை நகலெடுப்பது / நீக்குவது, வைரஸ்களைப் பதிவேற்றுவது, பிற பயன்பாடுகளை நிறுவுவது அல்லது அமைப்புகளை மாற்றுவது போன்ற எதையும் செய்ய முடியும்.