ITPub博客

首页 > IT基础架构 > 网络安全 > DHCP欺骗(DHCP Sproofing)

DHCP欺骗(DHCP Sproofing)

原创 网络安全 作者:大学霸 时间:2016-11-14 10:18:37 0 删除 编辑
DHCP欺骗(DHCP Sproofing)

DHCP Sproofing同样是一种中间人攻击方式。DHCP是提供IP地址分配的服务。当局域网中的计算机设置为自动获取IP,就会在启动后发送广播包请求IP地址。DHCP服务器(如路由器)会分配一个IP地址给计算机。在分配的时候,会提供DNS服务器地址。

攻击者可以通过伪造大量的IP请求包,而消耗掉现有DHCP服务器的IP资源。当有计算机请求IP的时候,DHCP服务器就无法分配IP。这时,攻击者可以伪造一个DHCP服务器给计算机分配IP,并指定一个虚假的DNS服务器地址。这时,当用户访问网站的时候,就被虚假DNS服务器引导到错误的网站。

DHCP Sproofing成功的前提是有计算机请求IP。如果计算机使用静态IP,或者在攻击前就获取IP,就不会遭受这类攻击。

Kali Linux很多工具都提供支持DHCP Sproofing,如Ettercap。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/29597077/viewspace-2128386/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: 黑客语(Leet)
请登录后发表评论 登录
全部评论

注册时间:2014-04-09

  • 博文量
    1047
  • 访问量
    990333