Поддельный DHCP-сервер

Материал из Xgu.ru

Данная страница находится в разработке. Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной. Если вы считаете, что её стоило бы доработать как можно быстрее, пожалуйста, скажите об этом.

Короткий URL: Rogue_DHCP

Содержание 1 Организация поддельного DHCP-сервера 2 Поиск поддельного DHCP-сервера 3 Предотвращение атак с использованием DHCP 4 Дополнительная информация 5 Материалы по DHCP на Xgu.ru

[править] Организация поддельного DHCP-сервера

[править] Поиск поддельного DHCP-сервера

Поддельный DHCP-сервер может быть обнаружен с помощью:

• dhcp_probe — сам создаёт демонов для каждого интерфейса, определяет ip-адреса. Есть в репозиториях Debian/Ubuntu.
• dhcploc (часть Windows Support Tools)
• scapy
• DHCP Sentry (платное ПО)
• DHCP Find (для Windows)
• RogueDetect

[править] Предотвращение атак с использованием DHCP

[править] Дополнительная информация

• How to detect rogue DHCP servers, routers and NICs on a network (англ.)
• Поиск поддельного DHCP (англ.) — как с помощью scapy обнаружить поддельный DHCP-сервер.

[править] Материалы по DHCP на Xgu.ru

• DHCP
• Опция 82 DHCP
• DHCP snooping
• Win2k3 DHCP