👁‍🗨Hello world~

DHCP Starvation: Атака на истощение

• DHCP Starvation — атака на сеть, суть которой в исчерпывании пула доступных IP адресов на DHCP сервере. Делается это злоумышленниками, чтобы клиенты не могли получить адрес и, как следствие, потеряли связь в сети.

• Как проходит аката:

• Злоумышленник генерирует большое количество DHCP запросов (DHCPDISCOVER/DHCPREQUEST) с поддельными уникальными MAC-адресами.

• DHCP сервер считает, что это разные клиенты, и выдает каждому IP адрес из пула.

• Пул адресов исчерпывается, а значит новые клиенты не получают IP (получают отказ или остаются с APIPA/без адреса).

• После истощения пула злоумышленник может запустить ложный DHCP сервер, чтобы раздать вредоносные параметры сети.

• Для защиты от подобных атак используется DHCP snooping, сегментация сети / VLAN и так далее. Удачи!

• Поддержать автора монеткой: @v_meshke