客户机不能看到分配的dhcp_交换机安全-DHCP欺骗

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。

在没有DHCP欺骗抖动情况下，DHCP客户机可以从合法的DHCP服务器上获取正确的IP地址、掩码、网关和DNS。如果网络中安插了非法的DHCP服务器，该服务器可以任意向外分配地址，非法DHCP服务器一般距离客户机较近，这样客户机才可以从非法的DHCP服务器上获得非法的IP地址。

如果非法DHCP服务器仅是随便分配IP地址，影响用户正常的上网，并没有恶意攻击，危害还不算大，如果攻击者分配假的网关，并把网关指向一台攻击主机，攻击主机再把网络流量转发给真正的网关，这样虽然不影响用户正常的上网，但客户机的所有流量都流经攻击主机，很容易泄露一些机密信息，这种攻击也叫中间人攻击。

如果非法DHCP服务器分配一个恶意的DNS服务器，在DNS服务器上在配置一个错误的域名，如把某银行的网址映射成攻击主机的IP地址，在攻击主机上再做一个假的某银行网银，就可以很容易地捕获到用户的账号和密码信息，所以这是非常可怕的。

最近在回顾计算机网络的基础知识，有兴趣学习的同学，可以扫面下方二维码，或者搜索【资深无证 IT man】关注我的微信公众号，后续的学习将继续在微信公众号中更新。

客户机不能看到分配的dhcp_交换机安全-DHCP欺骗相关推荐

客户机不能看到分配的dhcp_交换机配置DHCP后下挂用户获取不到IP地址或者获取缓慢...
问题描述 S5700做DHCP SERVER下接接入交换机,接入交换机连至用户侧,用户侧发现无法获取IP地址. 图1-1 组网图处理过程 1. 按照产品文档排查DHCP SERVER配置是否有问题, ...
客户机是如何用Telnet访问交换机
目录一.Telnet服务 1.1 什么是Telnet服务二.系统配置 2.1 交换机的配置 2.2 客户机的配置三.总结一.Telnet服务 1.1 什么是Telnet服务 Telnet协议是 ...
fx5u以太网通讯设置_BCNet客户机实现S7300和FX5U数据交换
北辰BCNet-S7300Plus(以下简称BCNet),在BCNet-S7300的基础上,以太网口增加了支持与西门子带网口PLC(S7-200SMART .S7-1200.S7-1500.S7300 ...
服务器系统导致无盘客户机usb失灵,无盘客户机无法启动/故障排查过程
下面的文章是我们客服中心的同事收集,郭有勇同学整理的,在此表示感谢. 1:原因:找不到引导分区排查对象:配置.磁盘-镜像损毁-磁盘故障 2:原因:引导启动失败排查对象:网络.配置.磁盘 -局域网多 ...
如何配置VirtualBox中的客户机与宿主机之间的网络连接
当你在 VirtualBox 虚拟机软件中安装了各种操作系统时,你可能需要实现宿主机与虚拟机之间的相互访问. 在这篇文章中,我们将会以最简单明了的方式来说明如何配置客户机与 Linux 宿主机的网络 ...
利用 libvirt 和 Linux 审计子系统跟踪 KVM 客户机
在虚拟环境中审计和过滤客户机和主机事件 Marcelo H. Cerri, 软件工程师, IBM Marcelo Cerri 是位于巴西 IBM Linux Technology Center 的软件 ...
将windows 客户机加入msits.com域环境中
在前面我们的创建我们的域,msits.com在前面的内容中,我们已经将创建了两用户名,key, sunny的用户,也配置了我们DNS服务器,下面我们将将客户机加入到我们的网络环境中.提示一下,企业内部 ...
实现单服务器响应多客户机,对等网与客户机/服务器网络
对等网:在对等网络中,没有专门的服务器,计算机都是平等的,同时担任客户机和服务器两种角色:对等网通常被称为工作组网络,当我们打开网上邻居-查看工作组计算机时,这种组成就是对等网,每台机可以共享资源给他 ...
aix oracle监听配置_Oracel：ORA-12518：监听程序无法分发客户机连接
一.[问题描述] 最近,在系统高峰期的时候,会提示如上的错误,致使无法连接到服务器上的数据库. 二.[分析过程] 1.首先判断是否由于监听配置不正确的原因导致? 系统在正常情况下都可以正常的使用,检查 ...

客户机不能看到分配的dhcp_交换机安全-DHCP欺骗

客户机不能看到分配的dhcp_交换机安全-DHCP欺骗相关推荐

最新文章

热门文章