การทำ Port Security ใน Public Network เป็นเรื่องที่สำคัญมาก
Port Security ก็คือ การทำ Authentication ไว้ที่ Port เพื่อป้องกันการเชื่อมต่อที่ไม่ได้รับอนุญาตตั้งแต่ Osi Layer 1 เลย
พูดง่ายๆ ถ้าไม่ทำการยืนยันตัวตนก่อน ก็จะไม่ส่ง Data ให้
ซึ่งถ้าไม่ได้ทำเอาไว้
แล้ว Port นั้นดันไปตั้งตระหง่านให้คนมาจิ้มได้ ก็เป็นช่องทางให้ เจาะเข้ามาในระบบได้เหมือนกัน
ต่อให้ไม่ได้แจก IP Address ก็สามารถเข้ามาในระบบได้ง่ายๆ
เพราะเราสามารถที่จะใช้ Wireshark จับข้อมูลที่วิ่งไปมาใน Network จากนั้นก็จะสามารถดูได้ว่า ที่นี่มี VLAN อะไรอยู่บ้าง
พอผม fix IP + กำหนด VLAN ก็จะสามารถเห็นได้เลยว่าที่นี่มี VLAN อะไรวิ่งอยู่และแต่ละ VLAN มี IP อะไรบ้าง
ปล. ไม่ได้จะเจาะระบบหรืออะไรนะครับ พอดีมันมีสาย LAN ในห้องพักที่เขาให้แขกเสียบอยู่แล้ว แต่เสียบแล้วไม่ได้ Network จะโทรถาม Front ก็ไม่รู้จะเข้าใจไหม ก็แก้ด้วยตัวเองไปเลยละกัน
ซึ่งถ้าไม่ได้ทำเอาไว้