关于网络工程中的DHCP欺骗攻击的讲解

victor_huang · 发表于 2012-3-24 10:55:37

大多数人的电脑都是默认的自动获取IP，所以一开机就会寻找网络中的DHCP服务器，如果网络中有的话经过一些协商后就会分配到IP,DNS地址等，现在假设在同一局域网中的A想测试一下网络是否安全，于是他就在本机上搭建了一个DHCP服务器，由于他的机子与其他机子同属于一个局域网，比网络深处的正规DHCP服务器更容易取得信任（这样说比较缺乏科学，为了易懂而已，专业描述比较复杂～～），于是B机就相信了A，采用了A提供的一些数据，这就是DHCP攻击，防范的方法就是在接入层交换机中设置信任接口和非信任接口，这样从非信任接口收到的DHCP包直接丢弃。

附件内容为DHCP欺骗的详细讲解。

游客，如果您要查看本帖隐藏内容请回复

紫川凌 · 发表于 2012-3-24 11:02:18

筱雅Angela · 发表于 2012-3-24 11:05:37

tea · 发表于 2012-3-24 11:23:50

DHCP欺骗行为在校园网中非常常见，国内许多厂家也都做了针对性的解决方案，
好东西，顶一个。

lrb303 · 发表于 2012-3-24 11:50:47

littlechen · 发表于 2012-3-24 14:06:40

thanks share , this is good

@2012 · 发表于 2012-3-24 15:02:20

-[ctz09]--[ctz09]-

huangheng17 · 发表于 2012-3-24 17:10:20

顶呀。

随便浪子 · 发表于 2012-3-25 00:04:50

回复可见木有小JJ

lin0131 · 发表于 2012-3-25 10:01:46

邪恶的隐藏啊~

账号		自动登录	找回密码
密码			立即注册

关于网络工程中的DHCP欺骗攻击的讲解

本帖子中包含更多资源