Мошеннический DHCP-сервер | Атака «Человек посередине»

Присоединяйтесь к Discord-серверу!

  / discord  
----------------------
МОЙ ПОЛНЫЙ КУРС CCNA
📹 CCNA - https://certbros.teachable.com/p/cisc...

БЕСПЛАТНЫЕ КАРТОЧКИ CCNA
🃏 Карточки CCNA - https://certbros.com/ccna/flashcards

КАК СДАТЬ CCNA
📚 Получите отличную книгу - https://amzn.to/3f16QA5
📹 Пройдите видеокурс - https://certbros.teachable.com/p/cisc...
✔ Используйте практические экзамены - https://www.certbros.com/ccna/Exsim

СОЦИАЛЬНЫЕ СЕТИ
🐦 Twitter -   / certbros  
📸 Instagram -   / certbros  
👔 LinkedIn -   / certbros  
💬 Discord - https://www.certbros.com/discord

Отказ от ответственности: это партнёрские ссылки. Если вы совершите покупку по этим ссылкам, я получу небольшую комиссию без дополнительной оплаты с вас.
---------------------------------------------------------------------------------------------------------------

Прежде чем начать, хочу подчеркнуть, что это видео носит исключительно информационный характер. Если вы знаете, как работают эти атаки, вы сможете эффективнее защититься от них. Не пытайтесь использовать это на системе, которой вы не владеете или у которой нет на это разрешения.

DHCP (протокол динамической конфигурации узла) используется для автоматического назначения IP-адресов компьютерам в сети.

По умолчанию сеть очень доверяет любому компьютеру, выдающему себя за DHCP-сервер. Злоумышленники могут использовать это доверие для проведения вредоносной атаки типа «человек посередине», называемой «грубым DHCP-сервером» или «DHCP-спуфингом».

Злоумышленник выдает себя за DHCP-сервер и отвечает на DHCP-сообщения. Идея заключается в том, что мошеннический DHCP-сервер назначает IP-адрес, указывая себя в качестве шлюза по умолчанию. Это означает, что весь трафик, предназначенный для шлюза по умолчанию, может быть прочитан злоумышленником.

В корпоративной сети эту атаку можно предотвратить с помощью функции DHCP-отслеживания. DHCP-отслеживание — это процесс, при котором коммутатор отбрасывает кадры, выдавая себя за DHCP-сервер на любом интерфейсе, который не настроен вручную как доверенный.