DHCP欺骗攻击ARP欺骗攻击.doc

DHCP欺骗攻击ARP欺骗攻击.doc1
2

THANKS
DHCP欺骗攻击
ARP欺骗攻击
攻击原輙防护
主讲人:遗忘
本人水平有限，如有错误,敬请谅解
3
5
L J HS鹄沦近 理解和防御欺骗攻击 bbshh010com
欺骗攻击之所以能够发生，是因为很多协 议都需要主机返回应答消息,即使有时主 机并没有收到请求。通过欺骗或假扮成另
—台设备,攻击者可以重定向从预定目标 来的部分金全部流量/或者重定由去往锁 定目标的部分或全部流量。攻击开始后, 被攻击设备发出的所有流量会穿越攻击者 的计算机z然后才转发到路由器、交换机
5
或主机。
6
iI8Si£lE
提纲
■ V
・DHCP欺骗攻击
・ DHCP snooping （ DHCP侦听）
・ARP欺骗攻击
• Dynamic ARP inspection （动态ARP检测）
7
DHCP攻击过程的实施川諒

•攻击者把未授权的DHCP服务器链接到交换 机端口
•客户端发送广播z来请求DHCP配置信息
•未授权DHCP服务器在合法DHCP服务器之 前进行应答,为客户端分配攻击者所定义 白勺IP酉己置信息.
•主机把攻缶着提供的不正确的DHCP地址当 作默认网关,从而把数据包发送给攻击者 的地址
术成就梦想
DHCP Server
DHCP欺骗攻击
PC B
DHCP伪装者
A UC IIP
请求
pc a接入交换网络•希犁適过 l）HC卩來自动获得I卩地址等信 息。于是PC A发出了 DHCP请 求包（广播方式）=这个包被 传递到」PC B和DIICF server
hD （理论 h0HCP server要
比PE B晚一点收到富个请求1
l*C A
DCilP
请求
Dcnr
f请求
DCHP
术成就梦想
DHCP Server
术成就梦想
DHCP Server
DHCP欺骗攻击心
术成就梦想
DHCP Server
术成就梦想
DHCP Server
PC B
DHCP伪装者
DHCP
回痂*
IKIIP
感骗凹应
PC B和DHCP Server都对卩C A进行了 DHCP回应，但是由 于PCR与l*C A41同-个了网 内，屮何的联系没有经过路由 回应可能早j DHCP server的 冋应包到达|・C Aa
l>CHP
欧甥凹应
X
DHCP
回应

DCIIP
术成就梦想
DHCP Server