MAC flooding
کمپیوٹر نیٹ ورکنگ میں، میڈیا ایکسیس کنٹرول اٹیک یا ایم اے سی فلڈنگ ایک ایسی تکنیک ہے جو نیٹ ورک سوئچز کی سلامتی کو خطرے میں ڈالنے کے لیے استعمال ہوتی ہے۔ یہ حملہ جائز میک ٹیبل کے مندرجات کو سوئچ سے باہر کرنے پر مجبور کرتا ہے اور یونیکاسٹ سیلاب کے رویے کو مجبور کرتا ہے جو ممکنہ طور پر حساس معلومات کو نیٹ ورک کے ان حصوں میں بھیجتا ہے جہاں عام طور پر جانے کا ارادہ نہیں ہوتا ہے۔ اٹیک میتھڈ سوئچ ایک میک ٹیبل کو برقرار رکھتے ہیں جو نیٹ ورک پر انفرادی میک پتے کو سوئچ پر موجود فزیکل پورٹس سے نقشہ بناتا ہے۔ یہ سوئچ کو فزیکل پورٹ سے ڈیٹا کو ڈائریکٹ کرنے کی اجازت دیتا ہے جہاں وصول کنندہ واقع ہے، جیسا کہ ایتھرنیٹ ہب کے طور پر تمام بندرگاہوں سے ڈیٹا کو اندھا دھند نشر کرنے کے برخلاف ہے۔ اس طریقہ کار کا فائدہ یہ ہے کہ ڈیٹا کو خصوصی طور پر نیٹ ورک کے اس حصے سے جوڑ دیا جاتا ہے جس میں کمپیوٹر ہوتا ہے جس کے لیے ڈیٹا خاص طور پر مقرر کیا جاتا ہے۔ ایک عام ایم اے سی سیلاب کے حملے میں، ایک سوئچ کو حملہ آور کے ذریعہ بہت سے ایتھرنیٹ فریموں کو کھلایا جاتا ہے، جن میں سے ہر ایک میں مختلف ماخذ ایم اے سی پتے ہوتے ہیں۔ ارادہ یہ ہے کہ میک ایڈریس ٹیبل کو اسٹور کرنے کے لیے سوئچ میں رکھی گئی محدود میموری کو استعمال کیا جائے۔ اس حملے کا اثر عمل درآمد کے لحاظ سے مختلف ہو سکتا ہے، تاہم مطلوبہ اثر (حملہ آور کی طرف سے) جائز MAC پتے کو MAC ایڈریس ٹیبل سے باہر کرنا ہے، جس کی وجہ سے تمام بندرگاہوں پر آنے والے فریموں کی کافی مقدار میں سیلاب آ جاتا ہے۔ سیلاب کے اس رویے سے ہی ایم اے سی سیلاب کے حملے کو اس کا نام ملا ہے۔ ایک کامیاب ایم اے سی فلڈنگ اٹیک شروع کرنے کے بعد، ایک بدنیتی پر مبنی صارف دوسرے کمپیوٹرز کے درمیان منتقل ہونے والے حساس ڈیٹا کو حاصل کرنے کے لیے پیکٹ تجزیہ کار کا استعمال کر سکتا ہے، جو کہ عام طور پر کام کرنے والے سوئچ کے ذریعے قابل رسائی نہیں ہوتا۔ حملہ آور اے آر پی سپوفنگ حملے کے ساتھ بھی پیروی کر سکتا ہے جو انہیں ابتدائی ایم اے سی سیلاب کے حملے سے بازیاب ہونے کے بعد مراعات یافتہ ڈیٹا تک رسائی برقرار رکھنے کی اجازت دے گا۔ میک فلڈنگ کو ابتدائی وی ایل اے این ہوپنگ حملے کے طور پر بھی استعمال کیا جا سکتا ہے۔ ایم اے سی سیلاب کے حملوں کو روکنے کے لیے جوابی اقدامات، نیٹ ورک آپریٹرز عام طور پر اپنے نیٹ ورک کے سازوسامان میں ایک یا زیادہ خصوصیات کی موجودگی پر انحصار کرتے ہیں: دکانداروں کے ذریعے اکثر "پورٹ سیکیورٹی" کہلانے والی خصوصیت کے ساتھ، بہت سے جدید سوئچ کو ایم اے سی پتے کی تعداد کو محدود کرنے کے لیے ترتیب دیا جا سکتا ہے جو اختتامی اسٹیشنوں سے منسلک بندرگاہوں پر سیکھے جا سکتے ہیں۔ روایتی میک ایڈریس ٹیبل کے علاوہ (اور ذیلی سیٹ کے طور پر) محفوظ میک پتے کی ایک چھوٹی میز کو برقرار رکھا جاتا ہے۔ بہت سے دکاندار دریافت شدہ میک پتوں کو تصدیق، اجازت اور اکاؤنٹنگ (اے اے اے) سرور کے خلاف تصدیق کرنے اور بعد میں فلٹر کرنے کی اجازت دیتے ہیں۔ آئی ای ای ای 802.1X سوئٹ کے نفاذ اکثر پیکٹ فلٹرنگ کے قوانین کو ایم اے سی ایڈریس سمیت کلائنٹس کے بارے میں متحرک طور پر سیکھی گئی معلومات کی بنیاد پر اے اے اے سرور کے ذریعے واضح طور پر انسٹال کرنے کی اجازت دیتے ہیں۔ بعض صورتوں میں اے آر پی سپوفنگ یا آئی پی ایڈریس سپوفنگ کو روکنے کے لیے حفاظتی خصوصیات یونیکاسٹ پیکٹوں پر اضافی ایم اے سی ایڈریس فلٹرنگ بھی انجام دے سکتی ہیں، تاہم یہ عمل درآمد پر منحصر ضمنی اثر ہے۔ نامعلوم MAC پتے کے لیے عام یونیکاسٹ سیلاب کو روکنے کے لیے بعض اوقات مذکورہ بالا کے ساتھ اضافی حفاظتی اقدامات بھی لاگو کیے جاتے ہیں۔ یہ خصوصیت عام طور پر "پورٹ سیکیورٹی" خصوصیت پر انحصار کرتی ہے تاکہ تمام محفوظ میک پتے کم از کم اس وقت تک برقرار رہیں جب تک کہ وہ پرت 3 آلات کے اے آر پی ٹیبل میں رہیں۔ لہذا، سیکھے ہوئے محفوظ میک پتے کا عمر بڑھنے کا وقت علیحدہ طور پر ایڈجسٹ کیا جا سکتا ہے۔ یہ خصوصیت عام آپریشنل حالات میں پیکٹوں کو سیلاب سے روکنے کے ساتھ ساتھ ایم اے سی سیلاب کے حملے کے اثرات کو کم کرتی ہے۔ حوالہ جات ایتھرنیٹ کمپیوٹر نیٹ ورک سیکورٹی