---

På et internt netværk, når klienterne ønsker at få tildelt en IP-adresse, er
der en risiko for at en ondsindet person svarer med en spoofed DHCP pakke,
der f.eks. sætter gateway IP'en til hans egen IP. Her kan han så sniffe,
lave DoS, spoofe login prompts, m.v. inden han evt. videresender trafikken
til dets rette destination.

Kryptografisk authentifikation kan selvfølgelig anvendes, således at man ved
pakkerne kommer fra den rigtige DHCP server, ligesom DHCP tildeling kan
begrænses til bestemte klienter. Men er der nogen der ved hvor udbredt
understøttelse af dette er, f.eks. i forskellige OS'er?

Tak,
Morton

---

Hejsa

Et godt sted at starte er :
http://www.google.dk/search?q=rouge+dhcp+server&ie=UTF-8&oe=UTF-8&hl=da&meta=

Eller søg på microsoft under samme.
MS har i win2k miljø, en del sikkerhed vedr. dhcp.

HTH

Martin Bilgrav

"Morton Christiansen" <morton@it.edu> wrote in message
news:M9lYa.46686$Kb2.2006854@news010.worldonline.dk...
> På et internt netværk, når klienterne ønsker at få tildelt en IP-adresse,
er
> der en risiko for at en ondsindet person svarer med en spoofed DHCP pakke,
> der f.eks. sætter gateway IP'en til hans egen IP. Her kan han så sniffe,
> lave DoS, spoofe login prompts, m.v. inden han evt. videresender trafikken
> til dets rette destination.
>
> Kryptografisk authentifikation kan selvfølgelig anvendes, således at man
ved
> pakkerne kommer fra den rigtige DHCP server, ligesom DHCP tildeling kan
> begrænses til bestemte klienter. Men er der nogen der ved hvor udbredt
> understøttelse af dette er, f.eks. i forskellige OS'er?
>
> Tak,
> Morton
>
>

---

> MS har i win2k miljø, en del sikkerhed vedr. dhcp.

Jeg læste en rapport fra NSA om at sikre DHCP i netop Windoes 2000, men
synes ikke jeg kunne finde noget om kryptografisk authentication. I stedet
var vejledningen mere a la "slå det fra og anvend statiske adresser i
stedet".

Synes heller ikke min Windows XP Pro som udgangspunkt har mulighed for
kryptografisk authentication, og mener heller ikke min Cisco router har det.

Er dette det generelle billede derude?

Mvh.,
Morton