DHCP：在网络中防止 Rogue DHCP Server

最新推荐文章于 2023-02-10 17:17:46 发布
最新推荐文章于 2023-02-10 17:17:46 发布
阅读量383 收藏
点赞数
分类专栏： Windows Server 文章标签： Windows DHCP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rllyz/article/details/125913045
版权
本文介绍了在网络环境中防止 Rogue DHCP Server 的策略。Windows Server 中，DHCP Server 必须授权才能启动服务，并可通过修改注册表禁用 Rogue 检测。在 Hyper-V 中，DHCP Guard 功能能防止恶意 DHCP Server。此外，还推荐了 Microsoft Rogue Detection 工具进行定期检查和清理 Rogue DHCP Server。
摘要由CSDN通过智能技术生成

1、网络中的 Windows Server：

1）如果 DHCP Server 为 AD 域的域控制器或成员服务器，则此 DHCP Server 必需 authorized，才允许授权启动 DHCP Service：

   

2）当 DHCP Server 位于 Workgroup 中时，当该服务器检测到网络中具有授权的 DHCP Server 时，它将停止提供 DHCP 服务。

   可以修改注册表键值来提供 DHCP 服务：

   HKLM\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters

     DisableRogueDetection（REG_DWORD）= 0

   参考链接：DHCP: Rogue detection should be enabled

最低0.47元/天 解锁文章
生活在香樟园里
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Rogue DHCP Server攻击（仿冒DHCP Server攻击）
墨痕诉清风的博客
07-12 505
为了防止仿冒的DHCP Server攻击，可以设置交换机的“信任/非信任”的工作模式。将与合法DHCP服务器直接或间接连接的接口设置为信任接口，其他接口设置为非信任接口。此后，从“非信任（Untrusted）”接口上收到的DHCP回应报文将被直接丢弃，这样可以有效防止DHCP Server仿冒者的攻击。由于DHCP Server和DHCP Client之间没有认证机制，所以如果在网络上随意添加一台DHCP服务器，它就可以为客户端分配IP地址以及其他网络参数。当终端开启DHCP服务时，kali便能开始嗅探。
DHCP安全
weixin_55773152的博客
05-26 625
DHCP安全威胁： DHCP Snooping：DHCP嗅探，保证DHCP客户端从合法的DHCP服务器获取IP地址， 并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。 截获DHCP报文并进行分析处理。 建立和维护一个DHCP Snooping 绑定表（MAC、IP、租期、VLAN、接口） 对DHCP报文进行过滤和限速。 DHCP Snooping 端口类型： DHCP...
Rogue-DHCP-Server-Discovery-Tool:发现恶意DHCP服务器（如果有）的Python代码
03-28
Rogue-DHCP-Server-Discovery-Tool:发现恶意DHCP服务器（如果有）的Python代码
(OK) shell script—Find a Rogue DHCP Server—tcpdump/dhclient—nmap
张同光 (Tongguang Zhang)：Hello everyone !
04-03 881
# . find_rogue_dhcp.sh & #! /bin/sh # tcpdump -i enp13s0 -nev udp port 68 >> /tmp/rogue 2>&1 & # touch /tmp/rogue_dhcp_ip # . find_rogue_dhcp.sh & while true do echo
(OK-HALF) To Find a Rogue DHCP Server—tcpdump/dhclient—nmap
张同光 (Tongguang Zhang)：Hello everyone !
02-01 784
nmap -sP 10.108.160.0/22 tcpdump -i enp13s0 -nev  >> /tmp/rogue ++++++++++++++ Rogue DHCP Server MAC:  c8:3a:35:11:70:00 All mac addresses starting with C8-3A-35 belong to the owner Tenda Tech
Microsoft Rogue DHCP Server Checker
07-21
Microsoft 自家出品的 Rogue DHCP Server Checker，在官网上已不可下载，但在 Windows Server 2003-2022，及客户端上皆可使用。使用很简单，直接运行即可。参考文档：...
magog:Rust中的类rogue游戏
05-09
在Windows上构建时，您可能需要在货物的PATH中安装MinGW gcc，以便能够构建所有必要的依赖关系。 指示 计划了更好的用户体验。 当前的游戏仅键盘操作： QWE，ASD：四处走动 Esc：打开库存屏幕 空间：等待转弯 屏幕...
rogue-server:多人 rogue-like 游戏服务器
06-13
在 rogue-server 的实现中，可能使用了以下技术栈和概念： 1. **Node.js**: 作为JavaScript运行时环境，Node.js允许开发者在服务器端使用JavaScript编写代码，提供了丰富的模块生态系统。 2. **WebSockets**: 为了...
retrobound-game:在Unity中创建的2D Rogue-lite游戏
04-01
"Retrobound"是一个在Unity中创建的2D Rogue-lite游戏，它融合了复古风格和随机生成元素，为玩家提供了无尽的挑战与探索乐趣。 1. **2D游戏开发**：在Unity中，2D游戏开发主要依赖于Unity的2D工具集，包括2D物理...
DHCP安全及防范
ssslq的博客
02-10 4363
攻击以及安全防范
修改注册表以不检查DHCP授权
weixin_33757911的博客
11-01 484
如何让DHCP服务器不检查网络上是否有授权的DHCP服务器 Set the following registry key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCPServer\Parameters Value name: DisableRogueDetection Data ty...
计算机网络-实验一:windows网络测试工具
打工人的博客
07-29 6032
一、实验目的 理解上述知识点所涉及的基本概念并学会使用这些工具测试网络的状态及从网上获取信息。 二、实验环境 安装了TCP/IP协议的Windows系统，包含实用的网络工具。 三、实验内容 完成下列要求，并记录实验步骤和结果 1、 检测本机的MAC地址 2、 检测本机网关的MAC地址 3、 检测本地域名服务器的IP地址 4、 检测DHCP服务器的MAC地址(考虑两种网络环境：实验室网络环境和宿舍网络环境) 5、 检测去往www.gzhu.edu.cn的路径MTU 6、 检测本机的路由表 7、 检测去往www
基于应用层的拒绝服务攻击——Yersinia/Metasploit
渗透测试
07-07 958
基于应用层的拒绝服务攻击 本文中以DHCP为例 环境：Kali2021 方法一：Yersinia 打开图形化界面 yersinia -G 选择Launch attack 选择DHCP中的第二个sending DISCOVER packet sending RAW packet：发送原始数据包 sending DISCOVER packet：发送请求获取IP地址数据包，占用所有IP，造成拒绝服务 creating DHCP rogue server：穿件虚假的DHCP服务器，让用户连接，真正的DHC
Is your DHCP Server Authoritative?
指点江山
12-08 271
Possibly the single most annoying misconfiguration of the ISC DHCP Server today is forgetting to set the 'authoritative;' directive, when doing so is appropriate. When a DHCP server believes that a...
项目案例分享三：DHCP授权失败
weixin_33749131的博客
03-22 424
        最近在做AD、DHCP和WSUS的升级项目，在两百多个Active Directory 站点之间的***链路带宽也比较小，所以升级后会偶尔出现各种各样的问题，但大部分还是由于同步的问题，今天一起来看看AD升级后DHCP无法授权的问题吧。1.1 环境介绍a. 其中DC01和DC02是中国总部的DC，中国地区其他两百多站点通过KCC生成的链路和DC01或DC02进行复制；b. DC01...
windows server工作组环境开启DHCP 不验证
啦啦啦的博客
03-22 805
cmd以管理员身份运行以下 reg add HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DHCPServer\Parameters /v DisableRogueDetection /t REG_DWORD /d 1
dhcp snooping华为_使用DHCP snooping 功能防止DHCP Server仿冒者攻击（华为交换机）
weixin_31232695的博客
01-16 1953
在全局视图和VLAN视图下使能DHCP Snooping。[Quidway]dhcp enable[Quidway]dhcp snooping enable[Quidway]vlan 11[Quidway-vlan11]dhcp snooping enable配置端口vlan[Quidway]interface Ethernet 0/0/1[Quidway-Ethernet0/0/1]port d...
what is a rogue Open-relay server
最新发布
04-12
？A rogue Open-relay server is an email server that allows anyone to send mail through it, regardless of whether they are authorized to do so or not. This type of server can be used to send spam emails or phishing emails. It is considered a security risk and is often blocked by email providers.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

生活在香樟园里

你的鼓励是我前进的最大动力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值