Puncte:0

Cum să preveniți atacul de foame DHCP IP pe o interfață fără fir?

drapel tn

Probabil că este posibil să mergeți la orice restaurant/cafenea/autobuz cu hotspot Wi-Fi public și să îl inundați cu pachete DHCP DISCOVER / REQUEST. Dacă această rețea este creată de un router care funcționează ca un server DHCP, atunci un astfel de atac ar trebui să ducă la înfometarea IP, nu?

Există vreo modalitate de a preveni astfel de atacuri?

Mă refer doar la rețelele wireless. Locul în care fiecare client utilizează același mediu partajat și este imposibil să, să spunem, „interzicerea unui port care generează prea multe solicitări DCHP” sau ceva de genul.

(am gasit un întrebare similară asta a fost intrebat acum 11 ani. Poate că există ceva nou în acest domeniu.)

Michael Hampton avatar
drapel cz
Ultima dată când am văzut că se întâmplă așa ceva, acum câteva săptămâni, serverul DHCP a continuat să ofere mereu aceeași adresă IP, chiar dacă clientul a refuzat-o. Mă întreb dacă aceasta este încă o problemă pentru care merită să ne îngrijorăm.
drapel us
Dacă atacatorul își schimbă adresa MAC și ID-ul clientului DHCP, serverul DHCP nu are o modalitate de a identifica atacatorul.
Igor Adamenko avatar
drapel tn
@NiKiZe, de fapt, nu. Cred că atacul nu merită să-l faci, pentru că dacă scopul este să închizi rețeaua, probabil că este mai ușor să generezi mult zgomot în mediu sau așa ceva. Întrebarea mea este mai degrabă teoretică decât practică.
drapel cn
Nu mergeți la Denny's și așteptați-vă la un wifi de încredere.
Puncte:2
drapel in

Pentru a încerca să răspund la întrebarea „cum să”. (luat din comentariul meu)

Adresele MAC aleatoare pot epuiza, teoretic, spațiul de adrese. După cum sa menționat în întrebare, nu există nicio modalitate de a identifica unic un astfel de atacator, dacă există mai multe AP-uri pe diferite porturi care ar putea fi folosite pentru a-l restrânge. Dar nu fără a cauza probleme altor clienți, iar atacatorul ar putea pur și simplu comuta AP.

  • Asigurați-vă că subrețeaua publică este utilizată numai pentru clienții publici
  • Utilizați un spațiu de adrese mare, astfel un atacator ar avea nevoie de mai mult timp pentru a epuiza intervalul
    • sau chiar mai bine, utilizați mai multe intervale mai mici pentru a îngreuna orice atacator să estimeze câte resurse sunt necesare pentru a realiza blocarea.
  • Utilizați timpi scurti pentru închiriere, în acest fel orice atac ar fi limitat în timp și, împreună cu o rază mare de acțiune, face imposibil de realizat

Există de fapt un scenariu în care acest tip de atac ar merita făcut? (Voință rea pentru o cafenea?)

anx avatar
drapel fr
anx
*Merită făcut?* Desigur, dacă ceea ce face cineva este spionaj industrial. Problemele de rețea dificil de diagnosticat aplică presiunea potrivită atât pentru IT, cât și pentru persoanele fizice, pentru a începe să lucreze în jurul celor mai bune practici și a procedurilor securizate stabilite.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.