İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

Şekil 2.17
MAC flooding saldırısı 
Anahtarlayıcılar (switch) üzerinde her portta MAC adresi güvenliği uygulaması zor 
olan bir güvenlik çözümdür. Önce bütün kullanıcıların MAC adresleri toplanmalı, her 
porta kullanıcı MAC bilgileri portlara girilmelidir. Bu bilgilerin sürekli olarak güncel 
tutulması da kolay değildir. Günümüzde MAC adresi rahatlıkla değiştirilebilmektedir. 
MAC adresi sabitlenen bir porttan aynı MAC adresini tanımlayan başka bir kullanıcı 
rahatlıkla erişim sağlayabilir. Bu sebeple belirli kurallarla anahtarlayıcı (switch)
portlarında kısıtlama yaparak, sadece tanımlama yapılan cihazların ilgili portları 
kullanmalarına izin verilebilir. Eğer, izin verilmeyen bir cihaz porta bağlanırsa, 
anahtarlayıcı (switch) durumu bilgi mesajı olarak kayıt yapabilir, o cihazdan gelen 
çerçeveleri engelleyebilir ya da ilgili portu kapatabilir (İnt.Kyn.30). 
Yönetilebilir anahtarlayıcılarda bazı güvenlik kuralları ile ağda yapılabilecek 
saldırılara karşı önlem alınabilir. MAC flood saldırılarına karşı olarak port security 
(port güvenliği) uygulaması kullanılır. Anahtar (switch) portlarına MAC adreslerini 
atayarak portu belirtilen MAC adresi dışında başka bir ağ cihazının kullanması 
engellenmiş olur. Port security ile saldırganlar tarafından MAC flood (MAC adres 
taşması) saldırıları ve anahtarın (switch) MAC adres tablosu doldurulup hub gibi 
çalışması engellenir. Malware gibi yazılımlar ise bir yazılım veya kullanıcı bilgisi 
dahilinde MAC adresini değiştirip izini kaybettiremez. 

---

52 
2.9.3 ARP Zehirlemesi (ARP Poisoning) 
ARP poisoning saldırısı ağı kullanılamaz duruma getirme ya da ağ üzerinden geçen 
trafiği dinlenmesi için yapılan saldırı yöntemlerinden birisidir. Çoğu zaman göz ardı 
edilen bu yönteme karşı alınmayan önlemler sonucunda networkta darboğaz oluşarak 
kesintiye uğrayabilir ya da bu network trafiği istenmeyen bir adres üzerine 
yönlendirilebilir. Bu saldırılara karşı ağ cihazları üzerinde yapılacak basit işlemler ile 
yerel ağlarda gerçekleştirilen sahte ARP istekleri engellenebilmektedir. Arp 
zehirlenmesi saldırısı Şekil 2.18’de gösterilmiştir.
 
Şekil 2.18
ARP zehirlenmesi saldırısı (İnt.Kyn.31). 
ARP protokolü vasıtası ile yerel ağ üzerinde ARP poisoning saldırısı yapılabilir. Bu 
saldırı türünde saldırgan ARP tablosunu zehirlenerek ortadaki adam saldırısını yapar. 
Saldırgan ağ üzerindeki her iki kullanıcıya da sahte ARP paketleri göndererek 
kendisini kullanıcı gibi tanıtır. Eğer yapılan saldırı başarılı olursa kullanıcıları 
zehirleyerek ARP tablosunu değiştirmiş olur. Bu sayede iki kullanıcı arasındaki tüm 
veri trafiği saldırgan üzerinden diğer kullanıcıya aktarılır
(İnt.Kyn.32)