Ein kürzlich durchgeführter Penetrationstest hat ergeben, dass ein Angreifer die MAC-Adresstabelle von Netzwerk-Switches überfluten könnte. Was würde diese Art von Angriff am besten abmildern?

Port Security ist die effektivste Maßnahme gegen MAC-Flooding-Angriffe. Sie ermöglicht es, die Anzahl der MAC-Adressen zu begrenzen, die an einem Switch-Port gelernt werden können, oder bestimmte MAC-Adressen statisch an einen Port zu binden. Wenn die konfigurierte Grenze überschritten wird, kann der Port heruntergefahren oder Pakete von unbekannten MAC-Adressen verworfen werden, was den Flooding-Angriff unterbindet. Ein Load Balancer verteilt den Netzwerkverkehr und schützt nicht vor MAC-Flooding. Ein IPS (Intrusion Prevention System) könnte den Angriff erkennen, aber Port Security ist eine präventive Maßnahme auf Layer 2. Eine NGFW (Next-Generation Firewall) operiert typischerweise auf höheren Schichten und ist nicht primär für den Schutz vor Layer-2-Angriffen wie MAC-Flooding konzipiert.