Мошеннический DHCP-сервер | Атака «Человек посередине»
CertBros
0:00 / 0:00
Мошеннический DHCP-сервер | Атака «Человек посередине»
55 791 просмотр · 5 л. назад
CertBros
288 тыс. подписчиков
55 791 просмотр · 5 л. назад
Присоединяйтесь к серверу Discord!
/ discord
---------------------
МОЙ ПОЛНЫЙ КУРС CCNA
📹 CCNA - https://certbros.teachable.com/p/cisc...
БЕСПЛАТНЫЕ КАРТОЧКИ ДЛЯ ЗАПОМИНАНИЯ CCNA
🃏 Карточки для запоминания CCNA - https://certbros.com/ccna/flashcards
КАК СДАТЬ CCNA
📚 Приобретите отличную книгу - https://amzn.to/3f16QA5
📹 Пройдите видеокурс - https://certbros.teachable.com/p/cisc...
✔ Используйте пробные экзамены - https://www.certbros.com/ccna/Exsim
СОЦИАЛЬНЫЕ СЕТИ
🐦 Twitter - / certbros
📸 Instagram - / certbros
👔 LinkedIn - / certbros
💬 Discord - https://www.certbros.com/discord
Отказ от ответственности: Это партнерские ссылки. Если вы совершите покупку, используя эти ссылки, я получу небольшую комиссию без дополнительных затрат для вас.
---------------------------------------------------------------------------------------------------------------
Прежде чем начать, я должен подчеркнуть, что это видео носит исключительно информационный характер. Если вы знаете, как работают эти атаки, вы сможете лучше защититься от них. Не пытайтесь повторить это на системах, которые вам не принадлежат или на которые у вас нет разрешения.
DHCP, или протокол динамической конфигурации хоста, используется для автоматического присвоения IP-адресов компьютерам в сети.
По умолчанию сеть очень доверяет любому компьютеру, выдающему себя за DHCP-сервер. Злоумышленники могут использовать это доверие для проведения вредоносной атаки типа «человек посередине», называемой «подмена DHCP-сервера» или «подмена DHCP».
Это делается путем выдачи злоумышленником себя за DHCP-сервер и ответа на сообщения DHCP. Идея заключается в том, что поддельный DHCP-сервер будет присваивать IP-адреса, но указывать себя в качестве шлюза по умолчанию. Это означает, что весь трафик, предназначенный для шлюза по умолчанию, может быть прочитан злоумышленником.
В корпоративной сети этой атаки можно избежать, используя функцию, называемую «перехват DHCP». Функция DHCP snooping — это процесс, при котором коммутатор отбрасывает кадры, выдающие себя за кадры DHCP-сервера, на любом интерфейсе, который не настроен вручную как доверенный.