Apa yang dimaksud dengan MAC Flooding? Bagaimana cara mencegahnya?

Apa yang dimaksud dengan MAC Flooding?

MAC Flooding adalah serangan jaringan yang ditujukan untuk membanjiri tabel alamat MAC (tabel CAM) pada sakelar. Tabel ini digunakan untuk melacak pemetaan alamat MAC ke port fisik, yang memungkinkan perangkat meneruskan data hanya ke port yang diperlukan, daripada mengirimkannya ke semua port. Layanan AlexHost menyediakan perlindungan infrastruktur dari serangan semacam itu, termasuk langkah-langkah untuk mencegah kerentanan jaringan dan meningkatkan keamanan sistem Anda.

Dalam serangan MAC flooding, penyerang mengirimkan sejumlah besar paket dengan alamat MAC sumber palsu atau acak ke dalam jaringan. Hal ini menyebabkan tabel alamat MAC pada sakelar terisi dengan cepat. Ketika tabel mencapai kapasitasnya, sakelar tidak dapat lagi memetakan alamat MAC ke port tertentu, dan sakelar memasuki mode gagal terbuka di mana sakelar mulai membanjiri lalu lintas yang masuk dari semua port, mirip dengan cara kerja hub.

Perilaku ini memungkinkan penyerang untuk melakukannya:

• Mencegat lalu lintas: Karena sakelar sekarang menyiarkan trafik ke semua port, penyerang dapat mengambil data yang awalnya dimaksudkan untuk host lain.
• Melakukan serangan man-in-the-middle (MITM): Dengan menangkap lalu lintas yang disiarkan, penyerang dapat mencoba memanipulasi atau menganalisis data, yang berpotensi mengakses informasi sensitif seperti kredensial login atau data pribadi.

Bagaimana Cara Mencegah MAC Flooding?

Mencegah serangan MAC flooding melibatkan penerapan beberapa langkah keamanan jaringan dan konfigurasi pada sakelar. Berikut adalah metode yang paling efektif:

1. Gunakan Keamanan Port

Keamanan port adalah fitur yang dapat dikonfigurasi pada sakelar terkelola untuk membatasi jumlah alamat MAC yang dapat dipelajari pada port. Ini adalah salah satu cara paling efektif untuk mencegah serangan MAC flooding.

• Tetapkan Batas Alamat MAC: Anda dapat mengonfigurasi sakelar untuk mengizinkan hanya sejumlah alamat MAC tertentu per port. Misalnya, jika sebuah port tersambung ke workstation, Anda dapat mengatur batas untuk satu atau dua alamat MAC.
• Pengalamatan MAC Lengket: Fitur ini memungkinkan sakelar untuk secara otomatis mempelajari dan mengingat alamat MAC yang tersambung ke port tertentu, dan menyimpannya dalam konfigurasi sakelar. Hal ini dapat mencegah perangkat yang tidak sah digunakan pada port tersebut.
• Tindakan untuk Pelanggaran: Mengonfigurasi tindakan seperti mematikan port, membatasi lalu lintas, atau menghasilkan peringatan jika batas alamat MAC terlampaui.

Contoh Konfigurasi (Sakelar Cisco):

Konfigurasi ini mengatur keamanan port pada sakelar Cisco, mengizinkan maksimal dua alamat MAC dan menggunakan fitur pembelajaran lengket.

2. Mengaktifkan Segmentasi VLAN

Menggunakan VLAN (Virtual Local Area Networks) membantu mengisolasi berbagai bagian jaringan Anda, sehingga meminimalkan cakupan serangan MAC flooding. Jika serangan diarahkan ke VLAN tertentu, maka tidak akan berdampak pada perangkat di VLAN lain.

• Pisahkan Perangkat Sensitif: Misalnya, pisahkan server, antarmuka manajemen, dan perangkat penting pada VLAN mereka sendiri.
• Gunakan VLAN Pribadi: VLAN pribadi memberikan perincian yang lebih halus dengan mengisolasi lalu lintas di dalam VLAN.

Dengan menyegmentasikan jaringan, Anda membatasi domain broadcast dan dengan demikian mengurangi jumlah perangkat yang dapat terpengaruh oleh serangan MAC flooding.

3. Menerapkan Pengintaian DHCP

Pengintaian DHCP adalah fitur keamanan yang membantu mencegah beberapa jenis serangan dengan memantau lalu lintas DHCP pada port yang dipercaya dan tidak dipercaya. Meskipun fitur ini terutama digunakan untuk melindungi dari serangan spoofing DHCP, fitur ini juga membantu mengontrol pemberian alamat IP pada jaringan.

• Port Tepercaya: Menetapkan port yang tersambung ke server DHCP sebagai port tepercaya.
• Port yang Tidak Dipercaya (Untrusted Ports): Menetapkan port yang tersambung ke klien sebagai port yang tidak dipercaya. Dengan cara ini, jika penyerang mencoba memasukkan server DHCP yang jahat atau melakukan MAC flooding, maka dapat dideteksi dan diblokir.

Dengan mengaktifkan pengintaian DHCP bersama dengan keamanan port, Anda dapat mengamankan jaringan Anda lebih jauh dari berbagai serangan.

4. Gunakan Sakelar Terkelola

Sakelar terkelola menawarkan fitur keamanan canggih yang dapat melindungi dari serangan MAC flooding. Sakelar ini biasanya menyertakan opsi untuk keamanan port, VLAN, dan pemantauan.

• Daftar Kontrol Akses (ACL): Konfigurasikan ACL untuk membatasi lalu lintas berdasarkan alamat MAC atau IP, memberikan lapisan kontrol tambahan.
• Pemantauan dan Pencatatan: Sakelar terkelola sering kali memiliki kemampuan pemantauan dan pencatatan yang lebih baik, sehingga Anda dapat mendeteksi aktivitas yang tidak biasa yang dapat mengindikasikan upaya pembanjiran MAC.

5. Mengaktifkan Inspeksi ARP Dinamis (DAI)

Inspeksi ARP Dinamis bekerja bersama pengintaian DHCP untuk mencegah serangan spoofing ARP, tetapi juga membantu mendeteksi aktivitas alamat MAC yang tidak wajar. Dengan memvalidasi paket ARP terhadap basis data pengintaian DHCP, DAI dapat mendeteksi dan mengurangi efek serangan MAC flooding.

6. Memonitor Lalu Lintas Jaringan Secara Teratur

Pemantauan lalu lintas jaringan secara terus menerus dapat membantu mengidentifikasi potensi serangan MAC flooding sebelum menyebabkan kerusakan yang signifikan. Alat-alat seperti Wireshark, pemantauan berbasis SNMP, dan sistem deteksi intrusi (IDS) dapat memperingatkan administrator jaringan tentang tingkat lalu lintas siaran yang tidak biasa atau peningkatan pesat alamat MAC baru.

• Mengatur Peringatan: Konfigurasikan alat pemantauan jaringan Anda untuk mengirim peringatan jika ukuran tabel MAC mencapai ambang batas tertentu atau jika ada jumlah trafik broadcast yang tidak biasa.

7. Tingkatkan ke Sakelar dengan Tabel MAC yang Lebih Besar

Jika memungkinkan, gunakan sakelar dengan tabel alamat MAC yang lebih besar, karena ini akan menyulitkan penyerang untuk mengisi tabel dengan cepat. Namun, ini bukan solusi yang berdiri sendiri, karena penyerang yang bertekad kuat masih bisa membanjiri tabel yang lebih besar, tetapi ini dapat memberi Anda lebih banyak waktu untuk mendeteksi dan merespons serangan.

Kesimpulan

MAC flooding adalah ancaman keamanan jaringan yang serius yang dapat membahayakan kerahasiaan dan integritas data di jaringan. Dengan menerapkan keamanan port, segmentasi VLAN, pengintaian DHCP, dan langkah-langkah keamanan lainnya, Anda bisa secara efektif memitigasi risiko yang terkait dengan MAC flooding. Kuncinya adalah menggabungkan beberapa strategi keamanan dan secara teratur memantau aktivitas jaringan untuk memastikan deteksi dini dan pencegahan potensi serangan.