Мут кафедраси дкт фани бўйича амалий иш

Тармоқ топологиясига хужум:

1. 
   ARP Poisoning (ARP пакетларни алмашинуви);
   
2. 
   Fake topology ( тармоқ топологиясини қайта қуриш);
   

Маълумотларни бошқариш поғонасига хужум:

1. 
   DoS контроллер;
   
2. 
   TCAM exhaustion ( коммутаторнинг хотирасини тўлдириш);
   
3. 
   Switch blackhole (тармоқда «қора туйнук» яратиш);
   
4. 
   SDN поғонасида хужум
   

1. Тармоқ топологиясига хужум
SDN контроллер Open Flow протоколи асосида коммутаторларга бир нечта пакетларни (ARP, IGMP, LLDP ва бошқалар) жўнатиш ва қабул қилиш орқали ўзининг тармоқ топологиясини ташкил қилади.
Бу хабар алмашинув жараёнида хаккерлар томонидан дастур ёрдамида тармоққа ўзгартирилган пакет жўнатиш орқали тармоқ топологиясини ўзгартириб юбориши ва хужум қилиниши мумкин.
1.1.ARP Poisoning
Тармоқда физик хостлар хақидаги маълумотлар сохта ARP сўров ёрдами билан алмаштирилиш йўли орқали коммутаторга хужум амалга оширилади. Натижада контроллер тармоқдаги оқимлар учун зарарли қоидалар ишлаб чиқаради ва трафикни ушлаб қолиш учун бошқа хостларга хам жўнатади.
Шунингдек, хаккерлар томонидан тасодифий оқимларни дастур ёрдамида ишлаб чиқиб тармоқ юкламасини ошишига олиб келади. Бу хужумлар натижасида тармоқда « қора туйник » яратиши мумкин.


1.2. Fake topology (тармоқ топологиясини қайта қуриш)
Зарарланган хост 3 та Х, Y ва Z коммутаторларидан ташкил топган чизиқли топологиядан фойдаланган холда тармоқда қалбаки бўғин яратишга харакат қилади. А сервер Х коммутатори билан боғланган. Сервер Z коммутаторидан жўнатилганига ўхшатиб зарарли LLDP пакетни жўнатади. Хужум натижасида Z дан Х гача бўлган калбаки бир йўналишли ребро ( ковурга, кирра) яратади, бу эса ўз навбатида машрутлаш йўлини қайта хисоблаш вактида оқимни нотўғри машрутлашига олиб келади.
2. Маълумотларни бошқариш поғонасига хужум:
Ихтиёрий хостга тармоқ трафикини юклаш орқали заиф коммутаторлар ёки SDN контроллер ресурсларини издан чиқарган вактида зарарланган хостлар ва коммутаторлар DoS (Denial-of-service) хужумларга учрайди.