服务器部署与DDOS攻防

知识点：DHPC与Web服务部署、DHCPig攻击与防御、SYN Flood测试

DHCP：

自动获取客户端IP等参数

DHCP 是动态主机配置协议的缩写，是一种网络管理协议，用于自动为网络上的设备分配IP 地址和其他网络配置参数。 DHCP 允许网络管理员轻松管理IP 地址，而无需手动配置每个设备的IP 地址。

DHCP的工作原理大致如下。

1. **发现阶段**：当设备（称为DHCP 客户端）连接到网络时，它会发送一条广播消息，询问网络中是否有DHCP 服务器可以为其提供IP 地址。

2. **配置阶段**：DHCP服务器收到客户端的请求后，从地址池中选择一个可用的IP地址，并包含该IP地址和其他网络配置信息（子网掩码、默认网关等）提交您的IP地址。DNS服务器地址等）响应消息给客户端。

3. **请求阶段**：客户端收到多个DHCP 服务器的响应后，选择一个响应并发送请求消息，表明它想要使用该服务器提供的IP 地址。

4. **确认阶段**：DHCP服务器收到客户端的请求后，如果地址池中还有可用的IP地址，则向客户端发送确认消息，正式分配IP地址。

5. **租约续订**：DHCP分配的IP地址通常都有租约期，当租约期即将到期时，客户端会向DHCP服务器发送租约续订请求，以保留需要做的IP地址。它。

DHCP原理简单解释：

发现消息：向LAN 发送广播数据包。 Offer消息：服务器将响应单播到客户端并提供IPrequest消息。客户端响应以下附加参数的请求：子网掩码、网关和DNS（这些都是必需的）。您可以使用这些来执行在线操作） ACK 消息：服务器确认IP 和其他参数的发送。

手动配置IP：

使用VMware，当您打开Windows虚拟机时，您会注意到默认配置了一个网段。该网段由VMware 自动配置。

在win7上，右键单击网络，打开属性，打开“更改适配器设置”，右键单击“本地连接”，选择“状态”，选择“高级”。 这里可以看到我们已经有了一个IP地址，这是VMware默认的DHCP。分配虚拟机。

接下来，对于Win 上的VMware，单击菜单栏上的“虚拟网络设置”进行配置。我的电脑是Mac，所以需要配置网络适配器。

现在我们需要取消使用本地DHCP服务。

现在我们来看看win08服务器如何配置和使用

第一步是右键单击“网络”，选择“属性”，右键单击“本地连接”，选择“属性”，然后双击“IPv4”。

单击下面的使用IP 地址来配置地址、子网掩码和默认网关。然后它决定我们的行动。

返回桌面，右键单击您的计算机，然后单击管理角色添加角色。

下一步- 检查DHCP – 下一步（如果之前尚未执行上一步的网络配置，您将收到一条消息，指出您没有静态IP 地址）

继续下一步并安装。至此，DHCP安装完成。

安装后，您只需证明您拥有此权限即可。接下来，您需要配置您的服务器。

从左下角开始-管理工具-DHCP

接下来，右键单击并选择“新建范围”来添加IPv4 范围。

这里我们将其命名为TYUT。

攻击者设置虚假的DHCP 服务器，向客户端提供不正确的网络配置信息，例如IP 地址、子网掩码、默认网关和DNS 服务器地址。这可能会将流量重定向到攻击者的设备，从而允许窃听和进一步的攻击。

3. **IP地址冲突**：

攻击者可以通过手动配置已知已被其他设备使用的IP 地址，或通过DHCP 欺骗向多个设备分配相同的IP 地址，从而在网络内造成IP 地址冲突，这可能会影响网络通信。

4. **DNS污染**：

DHCP欺骗允许攻击者提供虚假的DNS服务器地址，并将用户的DNS查询重定向到攻击者控制的服务器，从而使用户访问错误的网站或泄露查询信息。

5. **信息收集**：

攻击者可以利用DHCP协议收集网络上的设备信息，如MAC地址、设备类型等，以进行进一步的攻击或分析。

防御DHCP 攻击的方法包括：

– 使用静态IP 地址分配来减少对DHCP 的依赖。

– 启用DHCP 监听，这是一种交换机安全功能，可防止未经授权的DHCP 服务器响应。

– 在网络设备上使用访问控制列表(ACL) 来限制DHCP 流量。

– 定期监控和审核DHCP 服务器日志以检测异常行为。

– 教育用户识别和报告可疑的在线活动。

DHCP 攻击可能对您组织的网络安全构成严重威胁，因此采取适当的预防措施非常重要。

# 以上服务器部署及DDOS攻击与防御内容摘自网络，仅供参考。相关信息请参见官方公告。