• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号
登陆 注册

局域网安全教程 HSRP攻击和防范的方法介绍(图文教程)

原作者: [db:作者] 来自: [db:来源] 收藏 邀请
HSRP的工作原理在这就不介绍了，相信大家都知道。
这是只讲一下HSRP 的特点： 
  1. 1 HSRP 虚拟出一个全新的IP 和MAC地址。
  2. 2 HSRP的主播地址版本1是224.0.0.2（所有局域网的路由器），版本2的主播地址是  224.0.0.102（所有HSRP路由器）。
  3. HSRP的TTL为1，所以不可能实现跨网攻击。
  4. 默认的验证密码是明文"cisco"
  5. IPV4使用UDP的1985端口，IPV6使用的是UDP的2029端口。
虚拟MAC的构成方法：

下面通过抓包验证上面的正确性：
一 MAC 我设置的是10

二 明文密钥的验证：

三 TTL验证

通过上面的我们可以看出其实攻击一个HSRP很容易，我们用笔记本安装一个假路由器 ，先用抓包软件分析一下是不是用了HSRP,然后将假路由器 www.ogeek.net  priority为255，然后丢弃收到的所有数据包就能实现一个DOS攻击。
当然HSRP 也是一个网关，用中间人攻击也可用轻松实现攻击。
防范：
1采用强认证
key chain hsrp
 key 1
   key-string root
 
standby 10 authentication md5 key-chain hsrp
 
验证：
 

存在的问题：
这种方法对重放攻击是没有办法的 我们可以采取VLAN MAP和IOS ACL
限制只允许合法的HSRP协议，和端口安全等。
 说明 由于我抓包软件的原因HSRP 的版本显示错误的 。本人由于水平有限难免出现错误希望朋友能指出错误
配置如下：ftp://down1_user:[email protected]:81/201205/yuanma/HSRP0514_ogeek.rar

鲜花
握手
雷人
路过
鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
More+
上一篇：
WikkaWiki 1.3.2 Spam Logging PHP注射的方法发布时间：2022-02-06
下一篇：
Free Realty v3.1-0.6的缺陷介绍及其修复方法发布时间：2022-02-06
热门推荐
More+
热门话题
More+
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服（服务时间 9:00～18:00）

在线QQ客服
地址：深圳市南山区西丽大学城创智工业园
电邮：jeky_zhao#qq.com
移动电话：139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap