Re: PenTestL2

> 2.1.3	Verificare che le vlan dello stesso livello funzionale, ma di clienti
> diversi, siano separate da ACL e che pertanto non comunichino in alcun modo
> tra loro, questo è importante per svariati motivi, ma in questo contesto di
> test è essenziale per non scoprire il tag relativo all’altra vlan
> d’appartenenza, tramite un semplice ping.

Non colgo bene quest'ultimo punto. A che punto puoi usare un ping per capire 
in che VLAN ti trovi? Hai dei link al riguardo?

> Concludendo, spero che adesso la domanda sia più qualificata e che la
> richiesta di definire ulteriori check di verifica sul layer 2 venga accolta
> positivamente.

A me sembra piu' buon senso che "ulteriori check" ;-)

> http://rr.sans.org/switchednet/switch_security.php
> http://www.sans.org/newlook/resources/IDFAQ/vlan.htm
> Un thnk a AndreaT per il PVLAN.
> http://www.cisco.com/warp/public/473/90.shtml

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List