Switch Jamming Attack

• Switch Jamming Attack

- Fail open 정책을 따르는 장비로 장애가 발생하면 허브처럼 동작

- Fail open 정책 : 장애가 발생할시 특정 요소를 허용하는 정책

- Fail close 정책 : 장개가 발생할 시 특정 요소를 차단하는 정책

- MAC 주소 테이블을 오버플로우 시켜 장애를 발생시켜 브로드캐스트로 동작하게 만듦(MAC Flooding)

 

• 대책

- port에 학습할 수 있는 MAC 주소를 제한(port security)

- 장애시 대응 정책을 shutdown | protect | restrict 로 변경