https://www.cisco.com/c/en/us/support/docs/ip/access-lists/26448-ACLsamples.html 最初の行は TCP トラフィックを禁止しているため (access-list 102deny tcp any any)、以下の行はルーターによって単に無視されます。以下に CISCO ドキュメントの例を示します。
この図は、NetB から NetA 宛ての FTP (TCP、ポート 21) および FTP データ (ポート 20) トラフィックが拒否され、他のすべての IP トラフィックが許可されていることを示しています。

FTP はポート 21 とポート 20 を使用します。ポート 21 とポート 20 宛ての TCP トラフィックは拒否され、その他はすべて明示的に許可されます。
アクセスリスト 102 拒否 tcp any any eq ftp
アクセスリスト 102 拒否 tcp any any eq ftp-data
アクセス リスト 102 許可 ip any any

ホワイト ハット (またはホワイト ハット ハッカー) は、倫理的なコンピューター ハッカー、またはコンピューター セキュリティの専門家であり、組織の情報システムの安全性を確保する侵入テストやその他のテスト方法に重点を置いています。倫理的ハッキングは、単なる侵入テストよりも広いカテゴリーを意味する用語である可能性があります。悪意のあるハッカーであるブラック ハットと対比されたこの名前は、伝統的に英雄的なカウボーイと敵対的なカウボーイがそれぞれ白い帽子と黒い帽子をかぶる西部劇に由来しています。ホワイト ハット ハッカーは許可を得て善意に基づいてハッキングを行い、ブラック ハット ハッカーは悪意を持ってハッキングすることがほとんどですが、悪意を持って善意でハッキングを行うグレー ハット ハッカーが存在します。ホワイト ハット ハッカーは、「スニーカー クラブおよび/またはハッカー クラブ」、レッド チーム、またはタイガー チームと呼ばれるチームを追加することもできます。ペネトレーションテストは、ポートのスキャン、システム上で実行されているプロトコルやアプリケーションの既知の欠陥の検査、パッチのインストールなど、最初からソフトウェアやコンピュータシステムを攻撃することに重点を置いていますが、倫理的ハッキングには他のものも含まれる場合があります。本格的な倫理的ハッキングには、従業員に電子メールを送信してパスワードの詳細を招待したり、役員のゴミ箱を調べたり、通常はターゲットの知識や同意なしに破壊して侵入したりすることが含まれる可能性があります。このような規模の検閲を要求したオーナー、CEO、取締役会メンバー（利害関係者）だけが知っています。倫理的ハッカーは、実際の攻撃で使用される可能性のある多数の破壊的な手法を複製することを約束するため、複製されたテスト システムを手配したり、システムの重要性がそれほど高くない夜遅くにハッキングを組織したりすることがあります。最新のケースでは、これらのハッキングは長期にわたる犯罪 (組織への人間の長期侵入は数週間ではないにしても数日間) にわたって継続します。例としては、誰かが小さなドライブを紛失し、何の疑いも持たない従業員がそれを見つけて持ち去ったかのように、自動起動ソフトウェアが隠された USB/フラッシュ キー ドライブを公共エリアに放置することが含まれます。これらを完了するその他の方法には次のものがあります。 * DoS 攻撃 * ソーシャル エンジニアリング戦術 * リバース エンジニアリング * ネットワーク セキュリティ * ディスクとメモリのフォレンジック * 脆弱性調査 * セキュリティ スキャナー (次のような) - W3af - Nessus - Burp スイート * フレームワーク (次のような) - Metasploit *トレーニング プラットフォーム これらの方法は、既知のセキュリティの脆弱性を特定して悪用し、セキュリティを回避して安全なエリアへの侵入を実現することを計画します。彼らは、「ブラックハット」または「グレーハット」とも呼ばれる非倫理的なハッカーがアクセスする情報やアクセスへのリンクとして使用されるソフトウェアやシステムの「バックドア」を隠すことで、それを実行する準備ができています。 、で成功したいかもしれません。

Evilginx Evilginx は、あらゆる Web サービスの認証情報やセッション Cookie をフィッシングするために使用される中間者攻撃フレームワークです。そのコアは Nginx HTTP サーバー上で実行され、proxy_pass と sub_filter を利用して、クライアントとサーバー間のトラフィックを傍受しながら、HTTP コンテンツをプロキシおよび変更します。

STP は、冗長スイッチド ネットワーク環境におけるブリッジング ループを防止します。ループを回避することで、ブロードキャスト トラフィックがトラフィック ストームにならないようにすることができます。
STP は、最上位に「ルート」スイッチがある階層ツリー状のトポロジです。スイッチは、スイッチの中で最も低い設定優先順位 (0 ～ 65,535) に基づいてルートとして選出されます。スイッチが起動すると、他のスイッチを識別し、ルート ブリッジを決定するプロセスが開始されます。ルート ブリッジが選択されると、接続の観点からトポロジが確立されます。スイッチはルート ブリッジへのパスを決定し、すべての冗長パスがブロックされます。STP は、ブリッジ プロトコル データ ユニット（BPDU）を使用して、設定およびトポロジ変更の通知と確認応答（TCN/TCA）を送信します。
STP 攻撃には、攻撃者がトポロジ内のルート ブリッジを偽装することが含まれます。攻撃者は、STP の再計算を強制するために、STP 構成/トポロジ変更 BPDU をブロードキャストします。送信された BPDU は、攻撃者のシステムのブリッジ優先度が低いことを通知します。攻撃者は、他のスイッチからスイッチに転送されるさまざまなフレームを確認できます。STP の再計算により、ルート ブリッジが変更されるたびに 30 ～ 45 秒の中断が発生し、ネットワーク上でサービス拒否 (DoS) 状態が発生する可能性があります。攻撃者は、STP ネットワーク トポロジの変更を使用して、ホストを強制的にルート ブリッジとして選択します。