LAN Security makalelerimizin bu
bölümünde STP’nin zayıf noktalarından bahsedeceğiz. Cisco Switchler üzerinde
default olarak çalışan ve local networklerimizde loop oluşmasını önleyen STP
(Spanning Tree Ptotocol)’in açıklarından faydalnılarak networkümüze zarar
verilmesini önlemek için bir dizi önlemler almamız gerekecektir.
Bu önmelernden
birincisi, Portfast enable edilen portlar için BPDU paketlerini filtrelemek ya
da engellemek olacaktır. Hatırlayacağınız gibi PortFast, hostların bağlı olduğu
portlarda çalıştırılan ve host portlarının STP için gereken state’leri es
geçerek hemen up olmasını sağlayan bir özelliktir. Bir switch portunun, host
bağlı olmak kaydıyla, STP’yi çalıştırmadan up olması güzel bir olaydır.
Fakat
bu porttan BPDU mesajı alacak olursa STP topolojimiz tamamıyla bozulabilecektir
ve belki de looplar oluşmasına sebep olabilecektir. Bu portlara gelebilecek
BPDU mesajları iki şekilde engellenebilir.
