Версия 16:04, 10 апреля 2022

STP - протокол уровня L2, задачей которой является устранение петель.

Содержание

BPDU - сообщение с инфой о коммутаторах. Эти сообщения отправляются раз в какой то интервал или при подключении устройства.

TCN - сообщение с изменением топологии.

Устройство с наименьшим приоритетом будет являться корневым (root).

Основной критерий успешной атаки - что вы получаете сообщения BPDU.

Суть атаки заключается в создании фейковых BPDU пакетов чтобы другие устройства посчитали вас корневым устройством.

Делается это посредством изменения двух параметров:

MAC-адрес - если вы не можете выставить приоритет ниже (лимит), то смотрят, у кого MAC-адрес меньше. Например, выставить 00:00:00:00:00:01

Версия 18:29, 8 апреля 2022 (просмотреть исходный код) Drakylar (обсуждение \| вклад) (Новая страница: «STP - протокол уровня L2, задачей которой является устранение петель. = Описание = BPDU - сооб…»)		Версия 16:04, 10 апреля 2022 (просмотреть исходный код) Drakylar (обсуждение \| вклад) м Следующая правка →
Строка 31:		Строка 31:

	[https://habr.com/ru/post/419491/ Хабр]		[https://habr.com/ru/post/419491/ Хабр]
		+
		+
		+	[https://www.nsc-com.com/support/more/principle-of-protocols-stp-rstp Принцип работы STP]