![如何保护您的 DHCPD 免受 dhcp starvaton 攻击? (选项82)](https://linux22.com/image/107621/%E5%A6%82%E4%BD%95%E4%BF%9D%E6%8A%A4%E6%82%A8%E7%9A%84%20DHCPD%20%E5%85%8D%E5%8F%97%20dhcp%20starvaton%20%E6%94%BB%E5%87%BB%EF%BC%9F%20%EF%BC%88%E9%80%89%E9%A1%B982%EF%BC%89.png)
如何保护 Debian 系统上的 dhcpd 应用程序免受 DHCP 饥饿攻击? .conf 文件中有任何选项吗?
答案1
应保护第 2 层网络,意味着必须采取安全措施: dhcp 侦听(在数据库中绑定 ip:mac) 动态 arp 检查(与 dhcp 侦听携手合作) 端口安全 - 严格,每次访问一个 mac 地址端口(如果不是中继)
通过这样做,您可以保证当设备插入网络时它是唯一的
配置 DHCP 服务器仅向一组已知的 MAC 地址提供 IP 地址
如何保护 Debian 系统上的 dhcpd 应用程序免受 DHCP 饥饿攻击? .conf 文件中有任何选项吗?
应保护第 2 层网络,意味着必须采取安全措施: dhcp 侦听(在数据库中绑定 ip:mac) 动态 arp 检查(与 dhcp 侦听携手合作) 端口安全 - 严格,每次访问一个 mac 地址端口(如果不是中继)
通过这样做,您可以保证当设备插入网络时它是唯一的
配置 DHCP 服务器仅向一组已知的 MAC 地址提供 IP 地址