DHCP

• 動態主機配置協議
• DHCP server 可以動態的分配 IP 的位置
• 三種機制
  • 自動分配
    • DHCP server 會將永久的 IP 位址分配給使用者
  • 手動分配
    • 使用者的 IP位置由管理員設定之後， DHCP server 會根據設定配置給使用者
  • 動態分配
    • 通常在租的機器當中，只有有限的網路 DHCP server 會為使用者分配

操作

1. 客戶端會送廣播 Discover 訊息給 router
2. router 送給 DHCP server ，然後 DHCP server 會接收 Discover 訊息
3. DHCP server 分配 IP 給 router
4. router 將這個 IP 配給客戶端
5. 客戶端 送出 IP 設定給 router
6. router 將 IP 設定給 DHCP server ，DHCP server 接收
7. DHCP server 傳送 AcK 經由 router
8. router 將 Ack 傳給 客戶端

DHCP Starvation Attack

• 類似 DHCP DOS　攻擊
• 攻擊者廣播偽造 MAC 地址的偽造 DHCP 請求
• 若 DHCP server 針對這個請求做出回復
• 可能會耗盡 DHCP server 的 資源