Вредоносные сетевые факторы

[Барий]

Здравствуйте.

 

Пытаюсь собрать воедино и дать некую классификацию вредоносным и опасным сетевым явлениям, факторам и т.д., которые могут оказывать опасные воздействия на сеть в целом, отдельный узел либо сегмент.

 

Рассматриваются только канальный и сетевой уровень классического Ethernet.

 

Например:

1) Появление нового STP устройства в сети с более высоким приоритетом (допустим атака на STP) может привести к смене топологии и временной либо полной неработоспособности канального уровня. Ясно что это опасный/вредоносный для сети фактор.

 

2) Ложный PPPoE сервер (редко, но бывает, допустим для перехвата PAP паролей)

 

3) Ложный DHCP сервер (сплошь и рядом, в связи с широким распространением устройств ос втроенным DHCP)

 

4) ARP spoofing/poisoning (кул-хацкеры)

 

....

 

Что можно еще добавить к данному списку, допустим касаемо Вашей сети?

[puh]

Барий, зачем изобретать велосипед? почитайте Cisco SAFE

 

начните отсюда: http://www.cisco.com/en/US/netsol/ns340/ns...08014870f.shtml

 

и далее, для общего развития, по ссылочкам, что тут: http://www.cisco.com/en/US/netsol/ns340/ns...ns_package.html

[apetrov]

Самое вредоносное и опасное сетевое явление - это пользователь (абонент).

[Барий]

2puh, благодарю за ссылки, велосипед естественно уже изобретен :-)

 

Мне просто интересно, кто с чем реально сталкивался.

[Diesel]

Самое вредоносное и опасное сетевое явление - это пользователь (абонент).

ну пожалуй соглашусь :-)

+1