MAC flooding
கணினி வலையமைப்பில், ஊடக அணுகல் கட்டுப்பாட்டு தாக்குதல் அல்லது எம்ஏசி ஃப்ளடிங் என்பது நெட்வொர்க் சுவிட்சுகளின் பாதுகாப்பை சமரசம் செய்ய பயன்படுத்தப்படும் ஒரு நுட்பமாகும். முறையான MAC அட்டவணை உள்ளடக்கங்களை சுவிட்சிலிருந்து வெளியேற்றுவதன் மூலமும், ஒரு யூனிகாஸ்ட் வெள்ள நடத்தை கட்டாயப்படுத்துவதன் மூலமும் தாக்குதல் செயல்படுகிறது, இது பொதுவாக செல்ல விரும்பாத நெட்வொர்க்கின் சில பகுதிகளுக்கு முக்கியமான தகவல்களை அனுப்பும். தாக்குதல் முறை சுவிட்சுகள் ஒரு MAC அட்டவணையை பராமரிக்கின்றன, இது நெட்வொர்க்கில் உள்ள தனிப்பட்ட MAC முகவரிகளை சுவிட்சில் உள்ள இயற்பியல் துறைமுகங்களுக்கு வரைபடமாக்குகிறது. ஈத்தர்நெட் மையத்தைப் போல அனைத்து துறைமுகங்களிலிருந்தும் தரவை கண்மூடித்தனமாக ஒளிபரப்புவதற்கு மாறாக, பெறுநர் அமைந்துள்ள இயற்பியல் துறைமுகத்திலிருந்து தரவை இயக்க இது அனுமதிக்கிறது. இந்த முறையின் நன்மை என்னவென்றால், தரவு குறிப்பாக வரையறுக்கப்பட்ட கணினியைக் கொண்ட நெட்வொர்க் பிரிவுக்கு பிரத்தியேகமாக இணைக்கப்பட்டுள்ளது. ஒரு வழக்கமான எம்ஏசி வெள்ளத் தாக்குதலில், ஒரு சுவிட்ச் தாக்குபவரால் பல ஈதர்நெட் பிரேம்களுக்கு வழங்கப்படுகிறது, ஒவ்வொன்றும் வெவ்வேறு மூல எம்ஏசி முகவரிகளைக் கொண்டுள்ளன. MAC முகவரி அட்டவணையை சேமிக்க சுவிட்சில் ஒதுக்கப்பட்ட வரையறுக்கப்பட்ட நினைவகத்தை பயன்படுத்துவதே இதன் நோக்கம். இந்த தாக்குதலின் விளைவு செயலாக்கங்களில் வேறுபடலாம், இருப்பினும் (தாக்குபவரால்) விரும்பிய விளைவு முறையான MAC முகவரிகளை MAC முகவரி அட்டவணையிலிருந்து வெளியேற்றுவதாகும், இதனால் அனைத்து துறைமுகங்களிலும் கணிசமான அளவு உள்வரும் பிரேம்கள் நிரம்பி வழிகின்றன. இந்த வெள்ள நடத்தைதான் எம்ஏசி வெள்ளத் தாக்குதலுக்கு அதன் பெயரைப் பெறுகிறது. ஒரு வெற்றிகரமான MAC வெள்ளத் தாக்குதலைத் தொடங்கிய பிறகு, ஒரு தீங்கிழைக்கும் பயனர் மற்ற கணினிகளுக்கு இடையில் அனுப்பப்படும் முக்கியமான தரவைப் பிடிக்க ஒரு பாக்கெட் பகுப்பாய்வியைப் பயன்படுத்தலாம், இது சுவிட்ச் சாதாரணமாக இயங்கினால் அணுக முடியாது. தாக்குபவர் ஒரு ஏஆர்பி ஸ்பூஃபிங் தாக்குதலைப் பின்தொடரலாம், இது ஆரம்ப எம்ஏசி வெள்ளத் தாக்குதலில் இருந்து சுவிட்சுகள் மீண்ட பிறகு சலுகை பெற்ற தரவுகளுக்கான அணுகலைத் தக்க வைத்துக் கொள்ள அனுமதிக்கும். எம்ஏசி வெள்ளம் ஒரு அடிப்படை விஎல்ஏஎன் ஹோப்பிங் தாக்குதலாகவும் பயன்படுத்தப்படலாம். எதிர் நடவடிக்கைகள் எம்ஏசி வெள்ளத் தாக்குதல்களைத் தடுக்க, நெட்வொர்க் ஆபரேட்டர்கள் வழக்கமாக தங்கள் நெட்வொர்க் சாதனங்களில் ஒன்று அல்லது அதற்கு மேற்பட்ட அம்சங்களைக் கொண்டிருப்பதை நம்பியுள்ளனர்ஃ விற்பனையாளர்களால் பெரும்பாலும் "போர்ட் செக்யூரிட்டி" என்று அழைக்கப்படும் ஒரு அம்சத்துடன், பல மேம்பட்ட சுவிட்சுகள் எம்ஏசி முகவரிகளின் எண்ணிக்கையைக் கட்டுப்படுத்த கட்டமைக்கப்படலாம். பாரம்பரிய MAC முகவரி அட்டவணைக்கு கூடுதலாக (மற்றும் ஒரு துணைக்குழுவாக) பாதுகாப்பான MAC முகவரிகளின் சிறிய அட்டவணை பராமரிக்கப்படுகிறது. பல விற்பனையாளர்கள் கண்டுபிடிக்கப்பட்ட MAC முகவரிகளை ஒரு அங்கீகாரம், அங்கீகாரம் மற்றும் கணக்கியல் (AAA) சேவையகத்திற்கு எதிராக அங்கீகரிக்க அனுமதிக்கின்றனர், பின்னர் வடிகட்டப்படுகிறது. IEEE 802.1X சூட்டுகளின் செயல்பாடுகள் பெரும்பாலும் பாக்கெட் வடிகட்டுதல் விதிகளை ஒரு AAA சேவையகத்தால் MAC முகவரி உட்பட வாடிக்கையாளர்களைப் பற்றிய மாறும் வகையில் கற்ற தகவல்களின் அடிப்படையில் வெளிப்படையாக நிறுவ அனுமதிக்கின்றன. சில சந்தர்ப்பங்களில் ஏஆர்பி ஸ்பூஃபிங் அல்லது ஐபி முகவரி ஸ்பூஃபிங்கைத் தடுப்பதற்கான பாதுகாப்பு அம்சங்கள் யூனிகாஸ்ட் பாக்கெட்டுகளில் கூடுதல் எம்ஏசி முகவரி வடிகட்டுதலையும் செய்யக்கூடும், இருப்பினும் இது செயல்படுத்தல் சார்ந்த பக்க விளைவு ஆகும். அறியப்படாத MAC முகவரிகளுக்கு சாதாரண யூனிகாஸ்ட் வெள்ளத்தைத் தடுக்க சில நேரங்களில் மேற்கூறியவற்றுடன் கூடுதல் பாதுகாப்பு நடவடிக்கைகள் பயன்படுத்தப்படுகின்றன. இந்த அம்சம் வழக்கமாக அனைத்து பாதுகாப்பான எம்ஏசி முகவரிகளையும் அடுக்கு 3 சாதனங்களின் ஏஆர்பி அட்டவணையில் இருக்கும் வரை தக்கவைக்க "போர்ட் பாதுகாப்பு" அம்சத்தை நம்பியுள்ளது. எனவே, கற்றுக்கொண்ட பாதுகாப்பான MAC முகவரிகளின் வயதான நேரம் தனித்தனியாக சரிசெய்யக்கூடியது. இந்த அம்சம் சாதாரண செயல்பாட்டு சூழ்நிலைகளில் பாக்கெட்டுகள் வெள்ளத்தில் மூழ்குவதைத் தடுக்கிறது, அத்துடன் எம்ஏசி வெள்ளத் தாக்குதலின் விளைவுகளைத் தணிக்கிறது. மேற்கோள்கள் ஈதர்நெட் கணினி வலையமைப்பு பாதுகாப்பு