网络信息安全（DHCP、DNS）

已于 2023-04-08 22:46:39 修改
阅读量103 收藏
点赞数
分类专栏： 网络信息安全 文章标签： 网络 服务器 运维
于 2023-02-21 11:18:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35302220/article/details/129137997
版权
本文详细介绍了DHCP服务器的部署步骤，包括安装服务、配置作用域、设置租期和地址保留等，并强调了安全设置。同时，探讨了DNS的基本概念、解析类型以及服务器搭建过程，涵盖正向与反向查询。文章还讨论了DHCP的备份方法和如何防范潜在的网络攻击。
摘要由CSDN通过智能技术生成

DHCP部署与安全

在这里插入图片描述

DHCP原理

在这里插入图片描述

DHCP续约

在这里插入图片描述

部署DHCP服务器

在这里插入图片描述

1.安装DHCP服务

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.配置DHCP服务

在这里插入图片描述

3.新建作用域

在这里插入图片描述

4.配置可用IP及子网掩码

在这里插入图片描述

5.添加排除IP（不会分配的IP）

在这里插入图片描述

6.设置租期

在这里插入图片描述

7.添加公司网关（提供外网服务）

在这里插入图片描述

8.添加DNS服务器IP

在这里插入图片描述

9.检查配置好的DHCP服务

在这里插入图片描述

10.登录客户机自动获取IP

在这里插入图片描述
在这里插入图片描述

11.查看DHCP服务器的租约表单

在这里插入图片描述
在这里插入图片描述

12.地址保留

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

13.选项优先级

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

DHCP备份

在这里插入图片描述

DHCP攻击与防御

在这里插入图片描述

DNS部署与安全

在这里插入图片描述

什么是DNS？

在这里插入图片描述

域名组成概述

在这里插入图片描述

域名组成

在这里插入图片描述
在这里插入图片描述

监听端口

在这里插入图片描述

DNS解析种类

在这里插入图片描述

按照查询分类

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

按照查询内容分类

在这里插入图片描述

DNS服务器搭建过程

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

正向查询区域 – 新建区域

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

验证解析是否正确

在这里插入图片描述
在这里插入图片描述

反向解析

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

qq_35302220
关注
专栏目录
AD/DNS/DHCP/IIS/WINS的形象定义及关系（转）
zzw的博客
09-23 2025
AD-实际是就是一个包括所有信息的数据库，和现实生活中就将其比作派出所，所有的信息都要进入他那的数据库当中 （包括人员姓名（计算机名、账号、密码等）） DNS就是建立起关联起好记忆的名称，比如你家的位置用GPS定位的东经20度，北维160度，这样对大家记忆起来不方便， 那么DNS就给你分配一个“东大街1号”的名称给你，下一个人再注册名称的时候会查询他要注册“东大街1号” 是否存在，若
网络安全基础之DNS与DHCP
qq_56438857的博客
07-17 1382
最近复习网络基础的时候做的一些笔记。当初学这些东西的时候还是太浅太理论了，和windows Sever 结合起来实践实践还是很不错的。
windows安全之DHCP与DNS部署
qq_51670115的博客
08-29 1406
DHCP部署与安全，DHCP（Dynamic Host Configure Protocol ），DHCP相关概念，DHCP协议端口，DHCP优点，DHCP原理，DHCP续约，部署DHCP服务器，地址保留，选项优先级，DHCP备份，DHCP攻击与防御 DNS部署与安全，DNS（Domain Name Service），域名组成，监听端口，解析种类，服务器搭建过程，请求顺序，服务器分类...
网络安全技术——DHCP技术
weixin_62594100的博客
04-02 7886
一、DHCP概述 随着网络规模的扩大和网络复杂度的提高，计算机的数量经常超过可供分配的IP地址数目，同时随着便携机及无线网络的广泛运用，计算机的位置也经常发生变化，相应的IP地址也必须经常更新，导致网络的配置越来越复杂。动态主机配置协议DHCP主要用来给网络客户机分配动态的IP地址。 DHCP的作用： 为局域网中每台计算机自动分配TCP/IP协议族协议的信息，包括IP地址、子网掩码、网关以及DNS服务器等。使用DHCP时，终端主机无需配置，网络维护更加方便。 DCHP的主要特点： 1.整个分配过程
day05DHCP部署与安全以及DNS服务器搭建过程
qq_45169358的博客
08-21 1364
day05DHCP部署与安全以及DNS服务器搭建过程
网络空间安全 渗透 攻防6（DHCP部署与安全，DNS部署与安全）
Shany_Ming的博客
02-07 4634
第十章 DHCP部署与安全 一.DHCP的作用 全名：Dynamic Host Configure Protocol(动态主机配置协议) 作用：自动分配IP地址（可以自己配置IP，但从事其他行业的人并不一定知道如何自行配置） 二.DHCP相关概念 地址池/作用域（IP、子网掩码、网关、DNS、租期） 举例解释：就像机房里的电脑，每台都需要地址，但每台没有地址不影响，只要把所有地址放在一台服务器上，相当于创建了一个放地址的池子，每台机器想要上网都得发送请求，让服务器给出上述五个条件才能正常上网。
[网络安全]DHCP 部署与安全
Mr_wenhan的博客
01-14 1463
一 、DHCP作用 (Dynamic HOst Configure Protocol ) 动态IP配置协议 作用:动态自动分配IP地址
应急响应：DHCP$DNS劫持实战
8888的博客
10-09 1408
1.随机的攻击方式，在局域网内，通过构造一个假的DHCP服务器，在内网机器获取DHCP时看谁dhcp的响应速度快， 哪个快哪个就是DNS或者DHCP的IP地址，可以用于钓鱼（在同一局域网内）重定向到攻击机器的阿帕奇服务，这个就是DNS劫持，我们可以通过DNS劫持来进行构造钓鱼网站，因为这里只有两台机器可以上网，在实际情况中，可以构造一个登录页面。3.钓鱼：比如说你访问百度网页，你在DHCP配置中设置了百度跳转页面，受害者只要访问百度，就会重定向到其他网页，可以做一个登录框，进行攻击。
网络安全基础——DNS欺骗
m0_57077614的博客
12-22 2023
DNS欺骗 原理+实操
网络【DNS与DHCP】
qq_43606536的博客
08-16 992
有了域名结构，还需要有域名DNS服务器去解析域名，且是需要由遍及全世界的域名DNS服务器去解析，域名DNS服务器实际上就是装有域名系统的主机。Time To Live ，这个值是告诉本地域名服务器，域名解析结果可缓存的最长时间，缓存时间到期后本地域名服务器则会删除该解析记录的数据，删除之后，如有用户请求域名，则会重新进行递归查询/迭代查询的过程。指DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。
Linux DHCP DNS配置
04-18
Linux DHCP DNS配置 Linux DHCP DNS配置是指在 Linux 环境下实现动态...Linux DHCP DNS 配置的优点是可以实现动态 DNS，提高了网络的灵活性和可扩展性，同时也提高了网络的安全性，因为我们使用密钥来验证和加密数据。
DHCP和DNS的配置与管理.docx
07-12
* 在 Windows 2003 中，需要安装网络服务组件，选择“DNS”和“DHCP”组件。 * 在 Windows XP 中，需要配置 IP 地址、子网掩码、默认网关等信息。 实验流程： 1. 在 Windows 2003 中安装网络服务组件，选择“DNS”...
dnsmasq，dhcp dns源码
08-24
dnsmasq是一款轻量级、易于配置的DNS和DHCP服务器软件，广泛应用于小型网络环境，如家庭网络或小型企业网络。它旨在简化网络管理，提供DNS解析和DHCP服务，同时也支持IPv6和TFTP协议。在这个压缩包文件中，包含的是...
AnaTraf | 巧用网络流量分析技术，守护网络 “健康”
Johnstons的博客
11-13 279
这时候，借助流量分析工具查看流量情况，若是发现某条链路的流量出现了异常的高峰，远超正常的带宽承载能力，那很可能就是这条链路出现了拥塞问题，或许是有设备在疯狂发送大量无用的数据，导致网络 “交通堵塞”。比如，长期观察发现某个区域的网络节点总是出现流量高峰，而当前的网络带宽配置又不足以应对这样的高峰，那我们就可以针对性地进行带宽升级，或者调整网络拓扑结构，进行流量的合理分流，让数据能够更加顺畅地在网络中 “流淌”。网络流量分析技术，简单来说，就是对网络中流动的数据进行监测、收集、解析以及统计的技术手段。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 573
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
【Linux】网络编程3
m0_73839343的博客
11-12 673
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
WIFI 基础知识总结
最新发布
m0_57053438的博客
11-14 351
所谓的互通性就是，不同芯片厂商，产品商的WIFI产品可以基于IEEE802.11标准之下无障碍，流畅的进行通信交互，为了达到这个目的，WIFI联盟提出市面上流通的WIFI产品需要去他们指定的认证实验室进行认证测试。WLAN 技术的出现是为了弥补有线网络的不足，已达到网络延伸的目的，实现无网线，无距离限制的通信网络，目前常用的WLAN实现技术有蓝牙 ，zigbee ， wifi 等；STA（station）：无线工作站，任何wireless设备都可以叫STA，比如正在使用无线网络的平板，手机，电脑等；
UNIX 域套接字
weixin_50993868的博客
11-12 425
UNIX 域套接字（UNIX Domain Socket，简称 UDS）是一种在同一台机器上的进程间通信（IPC，Inter-Process Communication）机制，允许不同的进程通过文件系统中的特殊文件进行数据交换，而不需要通过网络协议栈。这使得 UNIX 域套接字在本地通信中比传统的 TCP/IP 套接字更高效。流式数据：和 TCP 套接字类似，UNIX 域套接字也支持面向流的通信（SOCK_STREAM），以及无连接的报文通信（SOCK_DGRAM）。// 套接字文件的路径。
DHCP与DNS服务详解及安装步骤
了解DHCP和DNS的工作原理对于管理和维护网络环境至关重要，它们确保了网络设备能够正确地相互识别和通信。在实际操作中，正确配置和管理这些服务可以提高网络性能，增强安全性，并减少故障排查的时间。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值