DHCP存在缺陷黑客可以控制整个系统

CERT合作中心于本周三发布的一份安全警告公报称,由互联网软件联盟(ISC)DHCP(动态主机配置协议)服务器存在安全缺陷,能够使黑客控制受影响的服务器。 DHCP服务器的安全缺陷出在登录与DNS服务器的通     

DHCP安全系统

DHCP(动态主机配置协议)为用户上网提供了极大的方便性及有效性，但是无论对客户端还是服务器来说，DHCP本身并没有权限控制机制，恶意用户便可以很容易地获得IP访问内部或外部网络。虽然现在也有一些方法来进行用户权限控制，但始终存在缺陷。该文提出一种综合的、相对安全的DHCP系统，介绍了其功能、原理以及实现技术。     

Asianux 3中实现DHCP服务器的构建

DHCP(动态主机配置协议)可以使客户端自动从服务器得到一个IP地址.本文通过对DHCP的工作原理进行研究,在目前最新的红旗Linux Asianux 3下构建DHCP服务器.     

路由器DHCP协议配置在Packet Tracer环境下的仿真实现

作为主机动态配置协议,DHCP协议能够对于网络主机的IP地址请求给予响应,并实现相关网络参数的分配。由于DHCP协议基于客户机/服务器模式,对于DHCP服务器的配置极其重要。该文描述了如何使用路由器来完成DHCP服务器的功能,以及跨网段时相关路由器的设置,并在Packet Tracer环境下实现了相应配置。     

什么是DHCP

我们常常会听到DHCP这个词。DHCP是Dynamic Host Configuratio Protocol(动态主机配置协议)的缩写。它的前身是BOOTP(引导程序协议)。DHCP服务是典型的服务器／客户端模式．它要求在网络中必须有一台主机作为服务器来提供DHCP服务．而其他主机通过享用这个服务来取得包括IP地址，子网掩码，默认网关，DNS服务器地址、WINS服务器地址等信息。     

如何配置DHCP服务器

很多网管都遇到过网络故障、IP冲突引起的掉线等情况。是否能简单有效的管理网络中的IP地址分配？避免IP冲突带来的麻烦呢？可以采用动态主机配置协议(DHCP)。DHCP指的是由服务器控制一段IP地址范围．客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。     

DHCP协议优化方案研究

在深入研究动态主机配置协议基础上,针对协议中DHCP服务器无法获得非DHCP客户机IP地址,而造成DHCP客户机二次或多次启动协议过程和非DHCP客户机地址不能高效回收分配的缺陷,提出了改进的DHCP服务器端地址分配方案和改进的非DHCP客户机地址重用机制。利用DHCP服务器对预分配的地址进行预先冲突检测,解决了多次无效DHCP协议过程的问题;利用优先分配退出网络内非DHCP客户机的地址,提高了网络内IP地址利用效率;并在Linux平台下实现和测试了协议优化方案。     

DHCP服务器在Click模块化软件路由器中的实现

Click是一种模块化软件路由器体系结构,由能够实现简单路由功能的包处理模块组成,易于配置,可方便地进行功能扩充。DHCP(Dynamic Host Configure Protocol)服务器是目前管理大型网络中IP地址的主要方式,为了提高DHCP服务器的易配置性、可重构性,分析了DHCP服务器的工作原理,在Click模块化软件路由器上利用模块化思想实现了DHCP服务器的基本功能,并进行了相关的功能测试、性能分析。     

简化网络地址管理

虽然动态的域名服务器还下是十全十美,但是它将使系统管理员的生活变得轻松一些。它可将动态主机控制协议(DHCP)和域名命名系统(DNS)联系起来。凡是在大公司工作的系统管理员都知道,要在成千上万的工作站和服务器之间分配网络地址,并且在传输控制协议和网际协议(TCP/IP)软件中将该地址配置好,是一项使人畏缩的工作。至于增加、移动或者改变工作站和服务器,意味着要人工分配新的网络地址,其工作量就更下用提了。在网络地址管理工具中最重要的有两个,一个是管理网络地址的动态主机控制协议(DHCP),另一个是管理网络名字的域名系统(DNS)。DHCP给工作站的更换和移动提供便利。使用DHCP将下需要人工配置,就可以为工作站和个人电脑创建更多的即插即用的网络。通过建立DHCP     

论DHCP网络协议的安全性问题与解决

DHCP技术可以有效地解决目前IP地址资源不足和无线网络用户的移动性,并极大地减轻大型网络管理员的工作量,有利于快速地搭建一个大型网络或修改其网络配置。但由于DHCP协议在设计时未考虑安全的因素,在使用DHCP服务器为主机配置网络地址和参数的网络中面临着很多DHCP威胁,所以对DHCP安全性的研究具有重大意义。该文笔者即围绕DHCP网络协议的安全性问题展开集中讨论研究,包括归纳DHCP网络安全的主要威胁、提出了消除威胁的策略建议、用对比的方式挖掘减少威胁的方法以及安全实现。     

利用API技术完善DHCP服务器的功能

DHCP(Dynamic Host Configuration Protocol)服务器在IP地址的集中管理和计算机网络参数的配置方面发挥着重要作用。DHCP服务器效率问题影响其在大型网络管理中的应用。同时,其安全问题也是不容忽视的。文中提出了基于API技术的DHCP服务器模型,在将影响DHCP服务器效率降到最低的同时,解决了DHCP的安全问题,以及满足客户新提出的某些具体的要求。     

嵌入式系统中DHCP服务器的控制

DHCP的使用是众所周知的,如何通过PC对嵌入式系统中后台运行的DHCP Server进行有效的控制成为一个难点.从这个难点出发,通过对DHCP服务器配置文件的分析,描述了在一个嵌入式系统中,如何使用户通过配置页面对该系统中的DHCP服务器进行配置,包括启动/停止服务器,配置服务器的地址池,默认选项等等.     

解决DHCP环境下私自指定IP和私自搭建DHCP服务器的方法

DHCP（动态主机配置协议）是一种简化主机IP地址配置管理的TCP／IP标准,该标准为DHCP服务器的使用提供了一种有效的方法：即管理网络中客户机IP地址的动态分配以及启用网络上DHCP客户机的其它相关配置信息。利用该技术我们可以解决实际生活中遇到的一些问题。     

动态主机配置协议DHCP在校园网中的应用研究

论述了动态主机配置协议DHCP的原理和工作过程，从服务器、路由器、交换机三个环节分析了大型校园网中的DHCP应用。     

在TCP/IP网络中使用DHCP服务

详细地阐述了 DHCP服务的功能、工作原理以及在 Red Hat L inux系统中如何配置 DHCP服务器 ,从而对客户主机进行 IP地址、子网掩码、域名、域名服务器、默认网关等网络环境配置。     

明明白白配置服务器

在网络环境中,有许许多多的服务器在工作。服务器其实就是在网络中提供各种各样的网络服务的主机。评测一台服务器系统是否架设得合理,最主要的一个方面就是是否是均衡负载。在网络中服务器有多种不同的角色,各个角色也起着不同的作用(如图1)。常用的服务器有:WEB网页服务器、应用程序服务器、域控制器(Do鄄mainControl)、域名系统服务器、WINS服务器、动态主机配置协议服务器(DHCP)、文件服务器和打印服务器。为了在网络中能够合理的架设服务器,我们首先必需对这些常用的服务器的功能特性了如指掌。只有这样才有可能合理的架设网络服…     

DHCP中继代理在校园网中的应用分析研究

通过对校园网客户机运行机制的分析,阐述了客户主机在服务器和路由器DHCP中继代理服务的作用下,通过对DHCP中继代理的配置与应用,网内各部门主机跨网段自动获取IP地址、实现跨子网访问的方法。     

非法DHCP服务器攻击解决方案

DHCP服务是一种常见的网络服务,该服务简化了网络管理员大量的配置工作。然而有些网络内会产生非法DHCP服务器的攻击行为。文中介绍了三种应对DHCP攻击的方法,采用交换机的DHCP Snooping绑定表和利用"域"的方式减少冲突,采用查询非法DHCP主机的方法找到源头加以处理。采用三种应对方法可以解决网络中存在的DHCP冲突问题。     

使用基于DHCP探测的技术防止交换网络的欺骗攻击

局域网通常会配置DHCP服务器,通过DHCP服务器的使用可以方便管理员对网络的管理和维护,如果攻击者在网络中架设非法的DHCP服务器,同时使正常的服务器瘫痪,可以形成中间人攻击,获取用户信息。通过配置DHCP探测技术可以确保DHCP应答信息的有效性,防止攻击者通过假DHCP服务器去响应用户的请求,预防欺骗攻击。     

基于NAT扩展的PnP网络

DHCP的存在使得主机即插即用成为一种可能;移动IP技术使主机可以在网络中任意迁移。可是对于有静态配置的主机,使用DHCP将丢失原有配置;移动IP因涉及主机注册和切 换而效率低下。本文介绍的PnP网络通过使用ARP伪装和NAT扩展的方法,给使用静态或者动态配置的主机提供了一种快速上网的途径。