Business road map

камайтириш 
ARP жадвалларини 
қулфлаш 

---

15 
ТAРМОҚ 
ЙЎЛЛAРИ 
Свитчлар ва кўприклар каби 
тармоқ қурилмалари одатда ARP 
пакетларидан 
фойдаланадилар. 
Хусусан, ушбу қурилмалар ARP 
жавобларига 
эътибор 
беради. 
Aфсуски, ушбу тизимлар ARP 
ҳужумларига сезгир, масалан, 
switch 
poisoning 
ва switch 
flooding. 
1 
Switch Poisoning Attacks
Коммутаторлар трафикни йўналтириш учун ARP 
жадвалини махсус жисмоний тармоқ портларига 
ўтказади. ARP заҳарланиш ҳужуми ARP жадвалини 
бузиши мумкин. Заҳарланиш ARP жавоби бошқа 
тугуннинг МAC манзилини бошқа порт билан боғлаши 
мумкин. Бу жабрланувчининг тугунини тармоқдан 
самарали равишда узиб қўяди ва жабрланувчи учун 
мўлжалланган барча трафикни тажовузкор порти орқали 
юборади. Свитч заҳарланиши тармоқ трафигини 
йўналтиргани 
сабабли, 
ушбу 
ҳужум 
уланишни 
ўғирлашга имкон беради. 
2 
Switch Flooding Attacks 
Бузуқ режимда ишлайдиган тугунлар бевосита маҳаллий 
тармоқдан ташқарида бирон бир тармоқ трафигини 
қабул қила олмайди. Cвитчлар ва кўприклар одатда 
тугунлар фақат маҳаллий жисмоний тармоқ учун 
мўлжалланган трафикни қабул қилишни таъминлайди. 
ARP заҳарланишидан фойдаланган ҳолда тажовузкор 
калитнинг 
ARP 
жадвалини 
босиши 
мумкин. 
Коммутаторлар пакетларни ташлашга қодир эмаслиги 
сабабли, калитларнинг кўпи ARP жадвали тўлдирилганда 
тугмачанинг ҳолатига қайтади. Бундай ҳолатда барча 
тугунлар барча трафикни қабул қилади; бузуқ режимда 
ишлайдиган тугун Свитч орқали ўтадиган барча тармоқ 
трафигини қабул қилишни бошлаши мумкин. 

---