Home » Tài Liệu kỹ thuật » System và networking » DHCP là gì? giải pháp thức hoạt động của DHCP Server

DHCP là gì? Bất kỳ khối hệ thống mạng nào đồ sộ từ bé dại tới khủng khi liên kết đến những thiết bị năng lượng điện tử đa số sử dụng thông qua DHCP. Thuộc edingsport.net tìm hiểu một cách chi tiết liên quan lại về DHCP mà bạn cũng có thể chưa biết. Khám phá ngay dưới đây.

Bạn đang xem: Dhcp server là gì? cấu hình dhcp server trên windows server 2016


Nội dung

Ưu điểm với nhược điểm của DHCP là gì?Các cuộc tấn công hoàn toàn có thể xảy ra với DHCPVậy các phương án bảo mật DHCP là gì?Với kiểu tiến công DDoS

DHCP là gì?

DHCP (Dynamic Host Configuration Protocol) xuất xắc DHCP còn được gọi là giao thức thông số kỹ thuật động lắp thêm chủ. DHCP có thực chất là một máy chủ mạng. Nó tự động hóa cung cấp, gán địa chỉ cửa hàng IP, cổng mang định và các thông số mạng khác cho các thiết bị client cùng các thông số kỹ thuật liên quan khác ví như subnet mask với gateway khoác định.

*
*
*
Các kiểu tiến công DHCP

Máy nhà DHCP Client bất thích hợp pháp

Với trường vừa lòng này thì Client có khả năng sẽ bị thảo hiệp và cung cấp địa chỉ IP thường xuyên về server. Trong những khi này, server sẽ tự động hóa cấp địa chỉ IP cho các Client đến khi không còn IP nào. Với điều này, đã dẫn đến không còn showroom IP nào cho những Client hòa hợp pháp. Làm cho quá trình khối hệ thống bị mất bất biến và các thiết bị không thể truy vấn vào mạng. Kiểu tiến công này rất 1-1 giản, thực hiện với đường truyền và ko tốn nhiều thời gian.

Máy chủ DHCP server bất đúng theo pháp

Sau khi những thành phần tấn công và phá vỡ lẽ hệ thống bảo đảm an toàn mạng cùng rất có thể họ sẽ cố giữ, kiểm soát và điều hành DHCP server. Cùng chúng rất có thể điều khiển được khối hệ thống mạng. Vào trường hợp sever DHCP server phạm pháp còn có 3 kiểu tấn công khác nhau rất có thể kể đến ở chỗ này là:

DNS redirect: Kiểu tiến công này bằng phương pháp thay thay đổi DNS các máy trạm vẫn dẫn đến những trang web giả mạo, nguy hiểm, nhiều lúc là những webiste, phần mềm chứa mã độc, virus nhằm mục đích mục đích đánh cắp thông tin người dùng. Man-in-the-middle: Đây là kiểu tấn công mà cổng khoác định được đổi khác về máy của kẻ tấn công. Với từ đó, kẻ tấn công rất có thể đánh cắp và xào nấu toàn bộ những thông tin người dùng rất nguy hiểm. Giải pháp thức hoạt động của kiểu tiến công này là lúc có các yêu ước từ Client gởi đén Gateway mang định sẽ chuyển hết về trang bị của kẻ tiến công rồi new trả ngược về. Tuy nhiên với kiểu tấn công này, thì kẻ tiến công chỉ có thể xem được nội dung của gói tin gửi ra bên ngoài mạng. Còn những nội dung gửi đến máy trạm client từ bên phía ngoài mạng thì sẽ không còn thể xem được.

Vậy các phương án bảo mật DHCP là gì?

Các giải pháp cũng tùy ở trong vào từng mẫu mã tấn công không giống nhau mà có các cách bảo mật DHCP phù hợp. Bạn cũng có thể xem qua 1 số phương án bảo mật được liệt kê dưới đây.

Với kiểu tiến công DHCP Client bất hợp pháp

Giải pháp bảo mật thông tin cho kiểu tấn công này có thể dùng Switch vày nó có khả năng bảo mật cao. Vì chưng nó hoàn toàn có thể giúp giảm bớt số lượng add MAC được dùng trên một cổng. Giải pháp này giúp hạn chế việc trong cùng một khoảng thời hạn và cùng một cổng tất cả quá nhiều địa chỉ cửa hàng MAC được sử dụng.

Với chiến thuật này, số lượng add IP vượt vượt mức quy định thì cổng sẽ bị đóng lại và chấm dứt phục vụ và chỉ vận động trở lại theo thời hạn mà các quản trị viên đã được thiết lập.

Với kiểu tiến công DDoS

Với tình trạng này thì giải pháp của nó hiện nay sẽ tiện lợi hơn với những dịch vụ phòng DDoS để giúp bạn can thiệp và bảo đảm an toàn hệ thống mạng, website của bạn. Kiểu tấn công này, bây chừ khá thịnh hành và thường xuất hiện thêm với các khối hệ thống bởi các kẻ tiến công cố tình phá hoại.

Với kiểu tiến công Man-in-the-middle

Với kiểu tấn công này thì phương án có thể sử dụng các Switch tất cả tính năng bảo mật thông tin DHCP Snooping cao. Với giải pháp này đã hạn chế liên kết DHCP đến các cổng không đáng tin, chỉ các cổng được cho phép thì new được DHCP reponse hoạt động.

Một số phương án khác để bảo mật thông tin DHCP server

Bằng bí quyết sử dụng khối hệ thống các file NTFS để tàng trữ dữ liệu.Liên tục cập nhật các ứng dụng trên hệ điều hành.Quét virus thường xuyên.Xóa cùng tắt những ứng dụng, phần mềm không xứng đáng tin cậy.

Xem thêm: Khác Biệt ' Thứ Sáu Ngày 13 Là Gì, Thứ 6 Ngày 13 Là Ngày Gì

Lời kết

DHCP là gì? Qua nội dung bài viết này cũng khiến cho bạn hiểu rõ và chi tiết về DHCP là gì rồi. DHCP đưa về nhiều app nhất định. Với nếu có thực hiện DHCP thì ko nên tìm hiểu về các kiểu tiến công và các giải pháp phòng phòng để quá trình vận động ổn định và công dụng hơn.