DHCP耗尽攻击及防范.docVIP

 2012-07-13##########D##H##C##P20耗12尽-0攻7-1击3#及###防##范##2012-07-13######## 高顾君 中国 上海 （上海交通大学 200023） 【摘 要】DHCP 服务可以说是接入网络的必备服务，但是其在安全方面还存在很多不足之处，其中包括能够引发 DoS 攻击的 IP 耗尽攻 击，DHCP 服务器冒用等等。 针对攻击的方式，防御的措施有：Port Security，DHCP Snooping 和基于 VLAN 的 ACL 等。 本文讨论的主要是 IP 耗 尽攻击及防御措施。 【关键词】DHCP； 耗尽攻击；Port Security；DHCP Snooping 【Abstract】DHCP is the necessary protocol to access the network, but it leaves much to be desired in terms of security. Include of IP address pool exhaustion (which leads to a DoS attack) and installing a rogue DHCP server. There are such methods to against the attacks like: Port Security, DHCP Snooping and vlan-based ACLs. 【Key words】DHCP； Exhaustion；Port Security； DHCP Snooping 引言 见表 2。 0 表 2 当今生活，网络无处不在。 DHCP—— 动态主机配置协议作为一个 应用广泛的 LAN 协议在当今网络中扮演着不可或缺的角色。 绝大多 数客户端 （PC， 笔记本 ， 工作站 ， 网络设备等 ） 都是通过 DHCP 动态分 配 IP 地址来接入网络。 由于 DHCP 设计之初并没有到考虑安全的因 素， 面对如今日益严峻的安全态势以及人们对安全要求的不断提高， 做好 DHCP 安全工作已成一大课题。 如今的不安全因素有：耗尽 IP 地 址 ， 发 送 错 误 IP，DNS 等 信 息 ， 恶 意 冒 充 DHCP 服 务 器 ， 劫 持 流 量 等 等。 本文通过对 DHCP 协议的研究，针对 IP 耗尽做出模拟攻击以及提 出与之相应的防范策略。 DHCP 概述 见图 1。 1 DHCP 数据包的内部字段 1．3 reply 相互关联 时间以秒为单位的计数 图 1 初试的 DHCP 数据包交换示意图 1．1 各类 DHCP 数据包定义 见表 1。 表 1 等）的回应数据包 DHCP 工作原理 DHCP Client 向 DHCP Server 发送请求，通常 Client 与 Server 在网 1．4 2012-07-1．213DH#CP#数#据包#格#式###########2012-07扮-演1的是3中#继#######2012-07-13######## Relay Agents 的角色， 把 Client 的请求转发给服务器。 络中是给路由器和交换机等网络设备搁开，此时的路由器等网络设备 DHCP 消息 定义 DHCP 客户端发现服务器（广播数据包） DHCPOFFER 服务器以单播的方式发送一个包含各种参数（IP、子网掩码 DHCPREQUEST 客户端对感兴趣的 DHCPOFFER 数据包发送的广播包 DHCPACK 服务器对 DHCPREQUEST 数据包的确认（单播数据包） DHCPNAK 服务器对一个 DHCPREQUEST 消息的拒绝（单播数据包） DHCPRLEASE 客户端释放自己的 IP 地址 字段名 字节数 描述 操作代码 1 1=request,2=reply 硬件类型 1 1=10Mbit/s 以太网 硬件地址长度 1 MAC 地址的长度 跳计数 1 Relay agent 事务 Id 4 由客户端选择的随机数字，用来使得 request/ 秒数 2 由客户端来填充，自事务开始以后，对流逝的 标记 2 1=广播，0=其余 客户端 IP 4 对于新的请求，字段为 0 你的 IP 4 有服务器提供的地址 服务器 IP 4 在自举过程下一步中使用的地址，有 DHCPOFFER/ACK 数据报返回 网关 IP 4 Relay agent 的地址 客户端硬件地址 16 客户端 IP 地址 服务器主机名 64 可选 引导文件 128 可选 选项 长度可变 操作代码 OP（1） 硬件类型 Htype(1) 硬件地址长度 Hlen(1) 跳计数 Hops(1) 事务 ID T