Hvad er MAC?
MAC, eller Media Access Control, er en unik identifikator, der tildeles netværksinterfacecontrollere (NIC'er) til brug som netværksadresse i kommunikationen inden for et netværkssegment. I bund og grund er det en måde, hvorpå enheder på et netværk kan identificere hinanden og kommunikere.
Hvordan fungerer MAC?
Når data sendes over et netværk, opdeles de i pakker, som sendes enkeltvis. Hver pakke indeholder både afsenderens og modtagerens MAC-adresser, så de kan dirigeres korrekt. Når pakken når sin destination, tjekker den modtagende enhed destinationens MAC-adresse for at afgøre, om den var tiltænkt den.
Hvad er forskellen på MAC- og IP-adresser?
Selv om både MAC- og IP-adresser bruges til kommunikation på et netværk, har de forskellige formål. En MAC-adresse tildeles af producenten af et NIC og identificerer selve hardwaren, mens en IP-adresse tildeles af software og identificerer, hvor data skal sendes hen.
Kan jeg ændre min enheds MAC-adresse?
Ja, det er muligt at ændre din enheds MAC-adresse ved hjælp af software- eller hardwareværktøjer. Det kan dog nogle gange give problemer med forbindelsen eller sikkerhedsprotokollerne på visse netværk.
Hvorfor skulle jeg ønske at ændre min MAC-adresse?
Der er flere grunde til, at nogen ønsker at ændre deres enheds MAC-adresse. En almindelig grund er hensynet til privatlivets fred - ved at ændre din MAC-adresse kan du gøre det sværere for websteder eller andre enheder at spore din onlineaktivitet.
Hvad sker der, hvis to enheder har samme MAC-adresse?
Hvis to enheder på samme netværk har samme MAC-adresse (kendt som en »kollision«), kan det forårsage kommunikationsfejl eller endda få hele netværkssegmentet til at gå ned.
Hvordan hænger ARP sammen med MAC-adresser?
ARP (Address Resolution Protocol) bruges af enheder på et netværk til at kortlægge IP-adresser til tilsvarende MAC-adresser, så data kan overføres korrekt mellem dem.
Kan jeg blokere bestemte MAC-adresser fra at få adgang til mit netværk?
Ja, mange routere giver dig mulighed for at opsætte adgangskontrollister (ACL'er), der specificerer, hvilke enheder der får eller ikke får adgang baseret på deres respektive MAC-adresser.
Er der nogen sikkerhedsrisiko forbundet med at bruge MAC-filtrering på mit netværk?
Mens filtrering baseret på kendte gode eller kendte dårlige enheder kan hjælpe med at sikre en trådløs LAN-implementering mod ubudne gæster, der leder efter åbne netværk og/eller useriøse adgangspunkter, kan ondsindede angribere dog forfalske deres egen MAC-adresse (Media Access Control) for at komme forbi disse filtre og dermed få uautoriseret adgang.
Hvad sker der, hvis en anden kender min enheds MAC-adresse?
Kendskab til en andens enheds MAC-adresse (Media Access Control) alene udgør ikke nødvendigvis en umiddelbar trussel. Men hvis man kombinerer viden om ens MAC-adresse (Media Access Control) med andre oplysninger som f.eks. lokaliseringsdata, kan det potentielt afsløre følsomme oplysninger om enkeltpersoner som f.eks. deres daglige rutiner, og det kan bruges i ondskabsfuldt øjemed.
Kan to enheder have den samme MAC-adresse?
Nej, alle NIC'er får tildelt en unik MAC-adresse af producenten. Det er teknisk muligt, at to enheder har samme MAC-adresse på grund af en fejl i produktionen, men det er ekstremt sjældent.
Hvad er forskellen på en unicast- og multicast-MAC-adresse?
En unicast-MAC-adresse bruges til at sende data til en bestemt enhed på netværket, mens en multicast-MAC-adresse bruges til at sende data til flere enheder på én gang.
Hvordan forbedrer MAC-filtrering netværkssikkerheden?
Ved at opsætte adgangskontrollister (ACL'er) baseret på kendte gode eller kendte dårlige enheders respektive MAC-adresser (Media Access Control) kan man hjælpe med at sikre trådløse LAN-implementeringer mod ubudne gæster, der leder efter åbne netværk og/eller useriøse adgangspunkter, og dermed forhindre uautoriseret adgang.
Kan nogen bruge min enheds MAC-adresse til at hacke sig ind på min computer?
Nej, blot det at kende en andens enheds MAC-adresse (Media Access Control) giver dem ikke nogen særlig adgang eller privilegier på din computer eller dit netværk.
Kan jeg se, hvilken type enhed der har en bestemt MAC-adresse?
I de fleste tilfælde nej - selvom visse områder af MAC-adresser (Media Access Control) kan være reserveret til bestemte typer enheder (f.eks. routere), er der ingen idiotsikker måde at afgøre, hvilken type enhed der har en given MAC-adresse (Media Access Control) uden yderligere oplysninger.
Hvordan finder jeg min enheds MAC-adresse?
Processen med at finde din enheds MAC-adresse (Media Access Control) varierer afhængigt af det pågældende operativsystem og hardware - men generelt kan du finde den i enhedens indstillinger eller ved at bruge kommandoprompt-værktøjer som ipconfig /all (Windows) eller ifconfig (Linux).
Kan jeg spoofe min egen enheds MAC-adresse?
Ja, det er muligt at spoofe sin egen MAC-adresse (Media Access Control) ved hjælp af softwareværktøjer eller kommandoer i et operativsystem. Men det kan nogle gange give problemer med forbindelsen eller sikkerhedsprotokollerne på visse netværk.
Hvad sker der, hvis en pakke sendes med en forkert destinations-MAC-adresse?
Hvis en pakke sendes med en forkert MAC-adresse (Media Access Control), som ikke matcher nogen enheder på netværkssegmentet, vil den typisk blive kasseret af alle enheder undtagen dem, der kører i promiskuøs tilstand, som opfanger al trafik, herunder trafik, der ikke var tiltænkt dem, og som dermed giver anledning til sikkerhedsproblemer.
Hvad er nogle almindelige anvendelser af MAC-adresser (Media Access Control) uden for netværk?
MAC-adresser (Media Access Control) bruges også i andre sammenhænge, f.eks. til at identificere Bluetooth-aktiverede enheder i nærheden, give unikke identifikatorer til controllere til videospil og endda spore stjålne mobiltelefoner via deres registrerede IMEI-numre, som omfatter deres unikke Media Access Control-adresser.
Kan jeg bruge MAC-adresser til at spore en persons placering?
Det er teknisk muligt at bruge MAC-adresser (Media Access Control) sammen med andre datakilder (f.eks. GPS eller Wi-Fi-signalstyrke) til at estimere en persons placering, men det er generelt ikke pålideligt nok til præcise sporingsformål.
Hvordan hænger virtuelle LAN'er (VLAN'er) sammen med MAC-adresser?
VLAN'er er en måde at adskille forskellige dele af et netværk logisk i forskellige undernetværk - og en måde at gøre det på er ved at tildele hvert VLAN sit eget interval af MAC-adresser (Media Access Control).
Kan jeg ændre min enheds MAC-adresse permanent?
Ja, det er muligt at ændre din enheds MAC-adresse (Media Access Control) permanent ved hjælp af hardwaremodifikationer som f.eks. at flashe dit NIC med brugerdefineret firmware; men det kan nogle gange gøre garantien ugyldig eller forårsage andre problemer med din enhed.
