DHCP'yi koruma

- [Eğitmen] Dinamik Ana Bilgisayar Yapılandırma Protokolü dinamik olarak atanan IP adresleri. Dört adımlı süreç keşfetmek, sunmak, istemek ve onaylamaktır. Bir ana bilgisayar ağa katıldığında, IP adresi yoktur. Böylece DHCP işlemine bir bulma paketi yayınlayarak başlar. DHCP'nin yerel kimlik doğrulama işlemi olmadığından, istemci DHCP kimlik sahtekarlığının kurbanı olabilir. Grafikte gördüğümüz gibi, bir yanıt meşru bir sunucudan veya sahte bir DHCP sunucusundan gelebilir. İstemci DHCP sunucusundan IP adresi istediğinde, istemcinin sunucunun meşru olduğuna dair hiçbir güvencesi yoktur. Ayrıca, sunucunun adresi isteyen istemcinin ağda meşru bir istemci olduğunu bilmesinin bir yolu yoktur. Bir ağdaki hileli istemciler ve sunucular, ortadaki bir adam saldırısında kullanılabildikleri için ciddi sorunlara neden olabilir. Saldırgan, trafiği diğer sahte aygıtlara yanlış yönlendirmek için sahte sunucuyu sahte DNS sunucusu ve varsayılan ağ geçidi bilgileriyle yapılandırır. Ağ yöneticileri…