MAC flooding
কম্পিউটার নেটওয়ার্কিং-এ, মিডিয়া অ্যাক্সেস কন্ট্রোল অ্যাটাক বা ম্যাক ফ্লাডিং হল একটি কৌশল যা নেটওয়ার্ক সুইচগুলির সুরক্ষার সাথে আপস করার জন্য নিযুক্ত করা হয়। আক্রমণটি বৈধ ম্যাক টেবিলের বিষয়বস্তুগুলিকে সুইচ থেকে বের করে দিয়ে এবং একটি ইউনিকাস্ট বন্যার আচরণকে বাধ্য করে সম্ভাব্যভাবে সংবেদনশীল তথ্য নেটওয়ার্কের এমন কিছু অংশে পাঠানোর মাধ্যমে কাজ করে যেখানে এটি সাধারণত যাওয়ার উদ্দেশ্যে নয়। অ্যাটাক পদ্ধতি সুইচগুলি একটি ম্যাক টেবিল বজায় রাখে যা নেটওয়ার্কে পৃথক ম্যাক ঠিকানাগুলিকে সুইচটির শারীরিক পোর্টগুলিতে ম্যাপ করে। ইথারনেট হাবের মতো নির্বিচারে সমস্ত বন্দর থেকে তথ্য সম্প্রচারের বিপরীতে, এটি প্রাপক যেখানে অবস্থিত, সেই ভৌত বন্দর থেকে সরাসরি তথ্য স্থানান্তরের অনুমতি দেয়। এই পদ্ধতির সুবিধাটি হ 'ল ডেটা বিশেষভাবে নির্ধারিত কম্পিউটার ধারণকারী নেটওয়ার্ক বিভাগে একচেটিয়াভাবে ব্রিজ করা হয়। একটি সাধারণ এম. এ. সি বন্যার আক্রমণে, একটি সুইচ আক্রমণকারীর দ্বারা অনেক ইথারনেট ফ্রেমকে খাওয়ানো হয়, যার প্রত্যেকটিতে বিভিন্ন উৎসের এম. এ. সি ঠিকানা থাকে। এর উদ্দেশ্য হল ম্যাক অ্যাড্রেস টেবিল সংরক্ষণের জন্য সুইচটিতে আলাদা করে রাখা সীমিত মেমোরি ব্যবহার করা। এই আক্রমণের প্রভাব বাস্তবায়নের ক্ষেত্রে পরিবর্তিত হতে পারে, তবে (আক্রমণকারীর দ্বারা) কাঙ্ক্ষিত প্রভাব হল এম. এ. সি অ্যাড্রেস টেবিল থেকে বৈধ এম. এ. সি ঠিকানাগুলি জোর করে বের করে দেওয়া, যার ফলে সমস্ত বন্দরে উল্লেখযোগ্য পরিমাণে আগত ফ্রেমগুলি প্লাবিত হয়। এই বন্যার আচরণ থেকেই এম. এ. সি বন্যার আক্রমণ তার নাম পেয়েছে। একটি সফল এম. এ. সি বন্যা আক্রমণ শুরু করার পরে, একজন বিদ্বেষপূর্ণ ব্যবহারকারী অন্যান্য কম্পিউটারের মধ্যে প্রেরিত সংবেদনশীল তথ্য ক্যাপচার করার জন্য একটি প্যাকেট বিশ্লেষক ব্যবহার করতে পারেন, যা সুইচটি স্বাভাবিকভাবে কাজ করলে অ্যাক্সেসযোগ্য হবে না। আক্রমণকারী একটি এ. আর. পি স্পুফিং আক্রমণের সাথেও অনুসরণ করতে পারে যা প্রাথমিক এম. এ. সি বন্যার আক্রমণ থেকে সুইচগুলি পুনরুদ্ধারের পরে তাদের বিশেষ সুবিধাপ্রাপ্ত ডেটাতে অ্যাক্সেস বজায় রাখার অনুমতি দেবে। ম্যাক বন্যাকে প্রাথমিক ভি. এল. এ. এন হপিং আক্রমণ হিসাবেও ব্যবহার করা যেতে পারে। ম্যাক বন্যার আক্রমণ প্রতিরোধের জন্য, নেটওয়ার্ক অপারেটররা সাধারণত তাদের নেটওয়ার্ক সরঞ্জামগুলিতে এক বা একাধিক বৈশিষ্ট্যের উপস্থিতির উপর নির্ভর করেঃ বিক্রেতাদের দ্বারা প্রায়শই "পোর্ট সিকিউরিটি" নামে পরিচিত একটি বৈশিষ্ট্যের সাথে, অনেক উন্নত সুইচগুলি ম্যাক ঠিকানাগুলির সংখ্যা সীমাবদ্ধ করার জন্য কনফিগার করা যেতে পারে যা শেষ স্টেশনগুলির সাথে সংযুক্ত বন্দরগুলিতে শেখা যেতে পারে। ঐতিহ্যবাহী ম্যাক অ্যাড্রেস টেবিলের পাশাপাশি (এবং একটি উপসেট হিসাবে) সুরক্ষিত ম্যাক ঠিকানাগুলির একটি ছোট টেবিল রক্ষণাবেক্ষণ করা হয়। অনেক বিক্রেতা আবিষ্কৃত ম্যাক ঠিকানাগুলিকে প্রমাণীকরণ, অনুমোদন এবং অ্যাকাউন্টিং (এএএ) সার্ভারের বিরুদ্ধে প্রমাণীকরণ এবং পরবর্তীকালে ফিল্টার করার অনুমতি দেয়। আই. ই. ই. ই <আই. ডি. 1> স্যুটগুলির প্রয়োগগুলি প্রায়শই ম্যাক ঠিকানা সহ ক্লায়েন্টদের সম্পর্কে গতিশীলভাবে শেখা তথ্যের উপর ভিত্তি করে এএএ সার্ভার দ্বারা প্যাকেট ফিল্টারিং নিয়মগুলি স্পষ্টভাবে ইনস্টল করার অনুমতি দেয়। কিছু ক্ষেত্রে এআরপি স্পুফিং বা আইপি অ্যাড্রেস স্পুফিং প্রতিরোধ করার জন্য নিরাপত্তা বৈশিষ্ট্যগুলি ইউনিকাস্ট প্যাকেটগুলিতে অতিরিক্ত ম্যাক অ্যাড্রেস ফিল্টারিংও করতে পারে, তবে এটি একটি বাস্তবায়ন-নির্ভর পার্শ্ব প্রতিক্রিয়া। অজানা ম্যাক ঠিকানাগুলির জন্য স্বাভাবিক ইউনিকাস্ট বন্যা রোধ করতে কখনও কখনও উপরেরগুলির সাথে অতিরিক্ত নিরাপত্তা ব্যবস্থা প্রয়োগ করা হয়। এই বৈশিষ্ট্যটি সাধারণত "পোর্ট নিরাপত্তা" বৈশিষ্ট্যের উপর নির্ভর করে যাতে সমস্ত সুরক্ষিত ম্যাক ঠিকানাগুলি কমপক্ষে যতক্ষণ পর্যন্ত স্তর 3 ডিভাইসের এআরপি টেবিলে থাকে ততক্ষণ ধরে রাখা যায়। অতএব, শেখা সুরক্ষিত ম্যাক ঠিকানাগুলির বার্ধক্যের সময় আলাদাভাবে সামঞ্জস্যযোগ্য। এই বৈশিষ্ট্যটি সাধারণ কার্যকরী পরিস্থিতিতে প্যাকেটগুলিকে বন্যা থেকে রক্ষা করার পাশাপাশি এম. এ. সি বন্যার আক্রমণের প্রভাবকে প্রশমিত করে। তথ্যসূত্র ইথারনেট কম্পিউটার নেটওয়ার্ক নিরাপত্তা