Réseau plat = cadeau pour les pirates 🎁

Description

Sur un réseau plat, postes, serveurs et imprimantes sont tous sur le même réseau. C'est pratique, mais c'est aussi un cadeau pour un attaquant : un seul broadcast atteint tous les équipements, et un poste compromis peut scanner tout le réseau avec Nmap pour découvrir les systèmes, les ports ouverts et les services. La solution : cloisonner avec des VLAN (Virtual LAN). On découpe un même réseau physique en plusieurs réseaux logiques isolés, en attribuant chaque port du switch à un VLAN. Résultat : un seul switch, trois réseaux séparés, et le broadcast reste dans son VLAN. À une condition : bien filtrer les flux entre les VLAN. C'est le sujet d'une prochaine vidéo. Vidéo complète sur les VLAN : voir la vidéo associée. #vlan #reseau #cybersécurité