Dhcp Starvation Attack
Network'e fazlasıyla DHCP request gönderilerek DHCP sunucusunun cevap veremez hale getirilmesi hedeflenir. Böylelikle ağda sahte bir DHCP sunucusu kurularak ip dağıtması sağlanabilir.
Dhcp Starvation Attack nasıl yapılır?
Attacker DHCP sunucuya çok sayıda DHCP Discover gönderir. DHCP sunucu cevap dönerek dhcp pool’da bulunan tüm adresleri kira süresi boyunca tahsis eder.
...
Switch’te portlara aşağıdaki security aksiyonları uygulanarak basit şekilde mac flooding attack önlenir.
ip dhcp snooping : Switch'te global modda dhcp snooping aktif edilir.
Ip ip dhcp snooping vlan : Hangi vlan'da aktif edileceği seçilir.
Ip ip dhcp snooping trust : DHCP isteklerini alıp/gönderecek trust portlar belirlenir.
...