DHCP Attacks Adelson Gomes João Lucas Leandro Luiz.

Apresentação em tema: "DHCP Attacks Adelson Gomes João Lucas Leandro Luiz."— Transcrição da apresentação:

1 DHCP Attacks Adelson Gomes João Lucas Leandro Luiz

2 Agenda O Visão Geral do DHCP O DHCP Starvation Attack O Solução para o DHCP Starvation Attack O Rogue Server DHCP Attack O Solução para o Rogue Server DHCP Attack O Referências

3 Visão Geral do DHCP O O servidor atribui dinamicamente os IPs sob demanda O Uma faixa de IPs válidos é criada para atribuição O Os IPs tem tempo de concessão (lease time)

4 Visão Geral do DHCP

5 DHCP Starvation Attack

6 O Causa um DOS (Denial of Service) no servidor DHCP O Toda a faixa de IP é consumida pelo atacante O Para consumir os IPs, o atacante muda o endereço MAC do pacote DHCP

7 Solução para o DHCP Starvation Attack O Port Security O Restringir o número de endereços MAC em uma porta

8 Rogue Server DHCP Attack

9 O O atacante passa a ser o servidor DHCP O Possibilita usar um sniffer em todo o tráfego da rede O Com o servidor mais perto do cliente (menos saltos), sua resposta pode chegar primeiro O Ataque do tipo Man in the Middle

10 Solução para o Rogue Server DHCP Attack O DHCP Snooping

11 Solução para o Rogue Server DHCP Attack O DHCP Snooping Binding Table O Contém informações que corresponde as interfaces locais não confiáveis ​​ de um switch

12 Solução para o Rogue Server DHCP Attack O Habilitando o DHCP Snooping

13 Referências O www.cisco.com www.cisco.com O www.ietf.org/rfc/rfc2131.txt www.ietf.org/rfc/rfc2131.txt O www.hakipedia.com www.hakipedia.com O www.wikipedia.org www.wikipedia.org

14 FIM!