Атака на Spanning Tree Protocol.

Атака уровня 2, в которой подделанные BPDU-кадры используются для манипуляции топологией STP, как правило, чтобы выбрать узел злоумышленника корневым мостом для MITM или DoS. Относится к категории Атаки и угрозы в кибербезопасности.

Атака уровня 2, в которой подделанные BPDU-кадры используются для манипуляции топологией STP, как правило, чтобы выбрать узел злоумышленника корневым мостом для MITM или DoS.

Атаки на STP используют доверие, которое 802.1D/802.1w оказывает кадрам BPDU (Bridge Protocol Data Unit). Отправляя BPDU с очень низким приоритетом моста, злоумышленник может быть избран новым root bridge, что вынуждает сеть переcходиться, и значительная часть трафика начинает идти через его порт — идеально для MITM. Постоянный поток BPDU также способен вызывать непрерывную пересходимость и фактический DoS. Реализуется в Yersinia, ettercap, scapy. Защита: BPDU Guard на access-портах (выключает порт при получении BPDU), Root Guard на designated-портах, BPDU Filter там, где уместно, storm control и 802.1X для ограничения доступа к коммутационной фабрике.

Защита от Атака на Spanning Tree Protocol обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: BPDU-атака, Подмена root bridge, Захват корня STP.