15. diel - Bezpečnosť sietí - Možnosti obrany

V predchádzajúcej lekcii, Bezpečnosť sietí - Typy útokov, sme si ukázali rôzne druhy útokov na siete, s ktorými sa môžeme stretnúť.

V tomto tutoriáli kurzu prevádzky sietí sa zameriame na to, ako v praxi rozpoznať útoky a podozrivé správanie v sieti. Keď dôjde k narušeniu, zariadenia to zvyčajne neoznámia priamo – prejaví sa to spomalením, výpadkami alebo nezvyčajnou prevádzkou. Schopnosť správcu tieto signály včas odhaliť a správne vyhodnotiť je kľúčová. Ukážeme si, aké prejavy sledovať, čo môže naznačovať útok a aké bezpečnostné mechanizmy a postupy pomáhajú udržať sieť stabilnú a odolnú.

Fyzická vrstva

Fyzická vrstva je základom celej infraštruktúry. Patria sem káble, konektory, rozhrania, Wi-Fi signál a hardvér, ktorý zabezpečuje samotný prenos dát. Akákoľvek chyba alebo zásah na tejto úrovni sa prejaví okamžite: zariadenie prestane komunikovať, spojenie vypadáva alebo je Wi-Fi náhle nestabilná.

Fyzické útoky a poruchy bývajú ľahko rozpoznateľné, ale o to dôležitejšia je prevencia – ak útočník získa prístup k médiu, môže sieť narušiť aj bez špeciálnych znalostí.

Znaky útoku

Prejavy problémov na L1 bývajú dobre viditeľné:

• Náhla strata konektivity – porty na switchi sa prepínajú medzi up a down.
• Chyby na rozhraniach – rastúci počet chybových rámcov alebo CRC chýb.
• Nestabilná Wi-Fi – časté opakované pokusy o prenos (retransmisie) alebo zvýšená odozva (latencia).
• Výrazné spomalenie prevádzky bez zjavnej príčiny.

Takéto správanie často znamená rušenie

...koniec náhľadu článku...
Pokračuj ďalej