Non capisco il vantaggio della sicurezza della porta (limitando la quantità di MAC che possono essere collegati a una singola porta del router), qual è il problema che motiva l'utilizzo di questo?
Port Security difende dai seguenti attacchi:
I primi due si basano sulla capacità dell'aggressore di inondare la rete con richieste provenienti da falsi indirizzi MAC, quindi Port Security li inibisce direttamente. Quest'ultimo è solo parzialmente mitigato; un attacco che ha solo bisogno di spoofare un indirizzo (e non utilizzare un indirizzo valido troppo) sarebbe in grado di aggirare la sicurezza del porto. Tuttavia, questo esclude alcuni attacchi, ad esempio se l'utente malintenzionato ha bisogno del controllo remoto dell'endpoint su IP / MAC valido "A" e desidera spoofing IP / MAC "B" in un attacco - non può eseguire entrambi contemporaneamente. / p>
Leggi altre domande sui tag router