Lekce 15 - Bezpečnost sítí - Možnosti obrany

V předchozí lekci, Bezpečnost sítí - Typy útoků, jsme si ukázali různé druhy útoků na sítě, se kterými se můžeme potkat.

V tomto tutoriálu kurzu provozu sítí se zaměříme na to, jak v praxi rozpoznat útoky a podezřelé chování v síti. Když dojde k narušení, zařízení to obvykle neoznámí přímo – projeví se to zpomalením, výpadky nebo neobvyklým provozem. Schopnost správce tyto signály včas odhalit a správně vyhodnotit je klíčová. Ukážeme si, jaké projevy sledovat, co může naznačovat útok a jaké bezpečnostní mechanismy a postupy pomáhají udržet síť stabilní a odolnou.

Fyzická vrstva

Fyzická vrstva je základem celé infrastruktury. Patří sem kabely, konektory, rozhraní, Wi-Fi signál a hardware, který zajišťuje samotný přenos dat. Jakákoli chyba nebo zásah na této úrovni se projeví okamžitě: zařízení přestane komunikovat, spojení vypadává nebo je Wi-Fi náhle nestabilní.

Fyzické útoky a poruchy bývají snadno rozpoznatelné, ale o to důležitější je prevence – pokud útočník získá přístup k médiu, může síť narušit i bez speciálních znalostí.

Znaky útoku

Projevy problémů na L1 bývají dobře viditelné:

• Náhlá ztráta konektivity – porty na switchi se přepínají mezi up a down.
• Chyby na rozhraních – rostoucí počet chybových rámců nebo CRC chyb.
• Nestabilní Wi-Fi – časté opětovné pokusy o přenos (retransmise) nebo zvýšená odezva (latence).
• Výrazné zpomalení provozu bez zjevné příčiny.

Takové chování často znamená rušení

...konec náhledu článku...
Pokračuj dál