👁‍🗨Hello world~ DHCP Starvation: Атака на истощение • DHCP Starvation — атака на сеть, суть которой в исчерпывании пула доступных IP адресов на DHCP сервере. Делается это злоумышленниками, чтобы клиенты не могли получить адрес и, как следствие, потеряли связь в сети. • Как проходит аката: • Злоумышленник генерирует большое количество DHCP запросов (DHCPDISCOVER/DHCPREQUEST) с поддельными уникальными MAC-адресами. • DHCP сервер считает, что это разные клиенты, и выдает каждому IP адрес из пула. • Пул адресов исчерпывается, а значит новые клиенты не получают IP (получают отказ или остаются с APIPA/без адреса). • После истощения пула злоумышленник может запустить ложный DHCP сервер, чтобы раздать вредоносные параметры сети. • Для защиты от подобных атак используется DHCP snooping, сегментация сети / VLAN и так далее. Удачи! • Поддержать автора монеткой: @v_meshke