动态主机配置协议欺骗攻击及其缓解方法的部署与实现

动态主机配置协议(DHCP)欺骗攻击方式绝大部分是欺骗DHCP其他客户端和欺骗DHCP服务器这两种形式,攻击者目的是让DHCP客户端把所有原本要发送给其他客户端设备的信息都发送给攻击者,由此达到中间人攻击的效果或者让新连接的DHCP客户端无法获取到可用IP地址,从而达到拒绝服务攻击的效果。文章介绍了缓解上述两种攻击的方式,即通过对交换机的端口进行区分和在端口上配置限速的DHCP监听(DHCP Snooping)方法来部署与实现。