简述DHCP服务存在的安全问题及防范措施素.
⑴DHCP是动态主机配置协议,用于在网络中动态分配IP地址,使用UDP协议的 57和68号端口.⑵DHCP协议的安全问题:DHCP服务器通常没有对查询消息进行认证,容易受到中间人攻击和拒绝服务攻击; 容易受到ARP欺骗攻击;假冒的DHCP服务器干扰正常DHCP服务器的工作.⑶防范的措施:确保未经授权的人员没有对网络进行物理访问和无线访问的权限;未经授权的DHCP不可以为主机动态分配IP地址.
简述DHCP服务存在的安全问题及防范措施素.
⑴DHCP是动态主机配置协议,用于在网络中动态分配IP地址,使用UDP协议的 57和68号端口.⑵DHCP协议的安全问题:DHCP服务器通常没有对查询消息进行认证,容易受到中间人攻击和拒绝服务攻击; 容易受到ARP欺骗攻击;假冒的DHCP服务器干扰正常DHCP服务器的工作.⑶防范的措施:确保未经授权的人员没有对网络进行物理访问和无线访问的权限;未经授权的DHCP不可以为主机动态分配IP地址.
