网络安全运行与维护.ppt

M7-1 Linux系统WEB服务安装与配置 M8-2 加固DHCP服务安全防御 网络安全运行与维护 《网络安全运行与维护》 模块八 Linux服务器系统安全管理与维护 第*页 1 2 3 4 5 任务描述 任务分析 相关知识 任务实施 任务评价 6 任务总结 任务描述 网络中的DHCP服务器为子网中的主机动态的分配IP地址，也存在很大的安全风险。为了保障网络中的DHCP安全的提供服务，需要对DHCP服务器进行安全的配置，具体配置任务如下： 指定DHCP服务启动接口 让DHCP服务器运行在chroot()环境 防止DHCP服务无赖攻击 第*页 任务分析 采用DHCP server可以自动为用户设置网络IP地址、掩码、网关、DNS、WINS等网络参数，简化了用户网络设置，提高了管理效率。但在 DHCP 管理使用上也存在着一些另网管人员比较问题，常见的有： 无赖攻击：DHCP server 的冒充。 DOS攻击：DHCP server 的 Dos 攻击。 IP冲突：有些用户随便指定地址，造成网络地址冲突。 第*页 相关知识 DHCP技术是通过某网络内一台服务器提供相应的网络配置服务来实现的，可以为网络终端设备提供临时的IP地址、默认网关、DNS服务器等网络配置。虽然DHCP技术可以为用户接入网络提供方便，但还存在以下弊端： IP地址随机性：用户的IP地址是随机分配的，具有不确定