la fonction port-security permet de lutter contre les dÈnis de service de type flooding via des adresses MAC virtuelles. NÈanmoins, il est assez facile de contourner cette sÈcuritÈ en dÈveloppant un petit script avec du perl ou du python pour gÈrer diffÈremment les entÍtes. Il sera ainsi possible d'avoir des paquets avec un entÍte de niveau 2 gardant l'adresse MAC de la carte ethernet et une adresse MAC virtuelle au niveau applicatif.
Link to this comment:
All Comments (0)