Атака на динамический протокол DHCP:

Атака DHCP. Протокол DHCP является протоколом динамической конфигурации хоста. Который позволяет серверу автоматически назначать IP-адрес хосту с другой информацией, такой как маска подсети и шлюз по умолчанию.

Существует два типа атаки DHCP на VLAN;

  1. Атака голодания DHCP
  2. Атака изгоев DHCP.
Атака на DHCP

В атаке DHCP голодание, злонамеренный пользователь отправляет многочисленные запрос DHCP с поддельным MAC-адресом. Это вызывает отказ в обслуживании на DHCP-сервере. Таким образом, не позволяя аутентичному пользователю использовать сеть. Этого можно избежать, ограничив количество MAC-адресов.

В атаке DHCP rouge злонамеренный пользователь действует так, как будто он является сервером DHCP. И предоставляет надежному пользователю неправильный шлюз, неправильный DNS и неправильный IP.

Проблемы с подключением:

Пользователь будет испытывать многочисленные проблемы, начиная от проблемы подключения к связи с другим хостом. Этого можно избежать с помощью многослойного коммутатора, который получил возможность отбрасывать пакеты. Одним из инструментов, которые могут быть использованы для такого рода атаки является – Yersinia. Который является сетевым инструментом, предназначенным для использования некоторых слабых мест в различных сетевых протоколах. Это также можно использовать для атаки по протоколу связующего дерева.

1 комментарий к “Атака на динамический протокол DHCP:”

  1. Эта статья также подходит для получения так называемого хэндшейка, для разрыва связи wifi роутера и клиента для того чтобы получить 3 “рукопажатия” , т.е 3 стадии авторизации. 1-е это предварительный пин, 2-е полновина пароля , 3- финальный полный пароль, а пока клиент подключается, другой сетевой адаптер мониторит “перехватывает” все стаддии рукопожатий. Для этого используют ddos-атаки на роутер, чтобы он запутался и открыл свои уязвимые места. Статья информативная, но не совсем до конца раскрыта))

    Ответить

Ваш выход: