交换网络安全防范系列二之DHCP攻击的防范..docxVIP

-原顽交换网络安全防范系列二之 DHCP攻击的防范 2008-08-03 15:56:55 标签：竺竺女交换网络 DHCP攻击 ［推送到技术圈］ 2.1采用DHCP管理的常见问题： 采用DHCPserver可以自动为用户设置网络 IP 地址、掩码、网关、 DNS、WINS 等网络参数，简化了用户网络设置，提高了管理效率。 但在DHCP管理使用上也存在着一 些另网管人员比较问题，常见的有： ? DHCP server 的冒充。 ? DHCP server 的 Dos 攻击。 ?有些用户随便指定地址，造成网络地址冲突。 由于DHCP的运作机制，通常服务器和客户端没有认证机制，如果网络上存在多台 DHCP服务器将会给网络照成混乱。由于用户不小心配置了 DHCP服务器引起的网络混乱 非常常见，足可见故意人为破坏的简单性。 通常黑客攻击是首先将正常的 DHCP服务器所 能分配的IP地址耗尽，然后冒充合法的 DHCP服务器。最为隐蔽和危险的方法是黑客利 用冒充的DHCP服务器，为用户分配一个经过修改的 DNSserver ,在用户毫无察觉的情 况下被引导在预先配置好的假金融网站或电子商务网站， 骗取用户帐户和密码， 这种攻击 是非常恶劣的。 对于DHCP server的Dos攻击可以利用前面将的 Port Security 和后面提到的 DAI技术，这部分着重介绍 DHCP冒用的方法技术。