बुनियादी का उपयोग करने वाले नेटवर्क मेंअव्यवस्थित ईथरनेट नेटवर्क स्विच, ARP (एड्रेस रेज़ोल्यूशन प्रोटोकॉल) हमले एक गंभीर खतरा पैदा करते हैं। सुरक्षा सुविधाओं के बिना, ये “मूर्ख” स्विच दुर्भावनापूर्ण ARP पैकेट का पता नहीं लगा सकते हैं या उन्हें ब्लॉक नहीं कर सकते हैं, जिससे आपके एनआईसी नेटवर्क इंटरफ़ेस कार्ड और सर्वर नेटवर्क कार्ड असुरक्षित हो जाते हैं।
कोई बुद्धिमान सुरक्षा नहीं:अव्यवस्थितस्विचकेवल लेयर 2 पर पैकेट अग्रेषित करते हैं और ACL, फ़ायरवॉल या ARP निरीक्षण का अभाव होता है।
ARP प्रोटोकॉल की कमजोरी:ARP में कोई प्रमाणीकरण नहीं है। कोई भी डिवाइस गेटवे होने का दावा कर सकता है, और स्विच अपनी ARP टेबल को स्वचालित रूप से अपडेट कर देंगे।
विशिष्ट हमले:हमलावर ट्रैफ़िक को बाधित करने के लिए ARP स्पूफिंग करते हैं, जिससे नेटवर्क धीमा हो जाता है, डेटा लीक होता है, और सत्र अपहरण होता है।
यहां तक कि प्रबंधित स्विच सुविधाओं के बिना, आप ARP जोखिमों को कम कर सकते हैं:
स्थिर ARP बाइंडिंग
सर्वर और गेटवे जैसे प्रमुख होस्ट पर IP पते को सही MAC पतों से बांधें:
विंडोज: arp -s [गेटवेआईपी] [गेटवेमैक]
लिनक्स: ip neigh add [गेटवेआईपी] lladdr [गेटवेमैक] dev eth0 nud स्थायी
यह सुनिश्चित करता है कि आपके सर्वर नेटवर्क कार्ड सही गेटवे के साथ संचार करते हैं, प्रतिरूपण को अवरुद्ध करते हैं।
होस्ट-आधारित ARP सुरक्षा
ARP स्पूफिंग का पता लगाने के लिए एंडपॉइंट सुरक्षा सॉफ़्टवेयर स्थापित करें। अलर्ट या स्वचालित अवरोधन ईथरनेट नेटवर्क इंटरफ़ेस कार्ड को अव्यवस्थित स्विच पर भी सुरक्षित रखने में मदद करते हैं।
गेटवे-स्तरीय सुरक्षा
यदि आपका नेटवर्क गेटवे इसका समर्थन करता है, तो सक्षम करें:
डायनेमिक ARP निरीक्षण (DAI)
IP+MAC+पोर्ट बाइंडिंग
ARP सुरक्षा नियम
यह रक्षा को केंद्रीकृत करता है और सभी कनेक्टेड एनआईसी नेटवर्क इंटरफ़ेस कार्ड में अपग्रेड करना है।
नेटवर्क विभाजन
VLAN या भौतिक पृथक्करण का उपयोग करके संवेदनशील उपकरणों को अलग करें। यहां तक कि अगर एक हमलावर ARP स्पूफिंग में सफल हो जाता है, तो वे महत्वपूर्ण सिस्टम तक नहीं पहुंच सकते हैं।
पर नेटवर्क ईथरनेट स्विच सुरक्षा सुविधाओं के बिना, सुरक्षात्मक उपाय काफी हद तक प्रतिक्रियाशील हैं। स्थिर ARP बाइंडिंग, होस्ट सुरक्षा, गेटवे नीतियों और नेटवर्क विभाजन का उपयोग करने से जोखिम कम हो सकता है, लेकिन सबसे विश्वसनीय समाधान प्रबंधित ईथरनेट नेटवर्क स्विच में अपग्रेड करना है।
प्रबंधित स्विच में निवेश करना और सर्वर नेटवर्क कार्ड और एनआईसी नेटवर्क इंटरफ़ेस कार्ड को सुरक्षित करना ARP हमलों के खिलाफ मजबूत सुरक्षा सुनिश्चित करता है, जिससे आपका ईथरनेट नेटवर्क तेज़, सुरक्षित और विश्वसनीय रहता है।
हम किसी भी तकनीकी चिंता में सहायता करने में प्रसन्न हैं।
