如何查找网络中其他非法 DHCP 服务器Unix系统 电脑资料_第1页
如何查找网络中其他非法 DHCP 服务器Unix系统 电脑资料_第2页
如何查找网络中其他非法 DHCP 服务器Unix系统 电脑资料_第3页
如何查找网络中其他非法 DHCP 服务器Unix系统 电脑资料_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

如何查找网络中其他非法 DHCP 服务器Unix系统 电脑资料 昨天大雪（CU 某 ID 在 QQ 中的昵称）在群里问了一个问题，他们的网里有个人自己弄了 DHCP 服务器 ，扰乱了整个 网络 中 DHCP 的分配 由于交换机不带管理功能，所以难以处理，甚至有人出了“拔网线”的馊主意（具体是谁他心里清楚，也是 CU 某 ID） 经过思考 由于交换机不带管理功能，所以难以处理，甚至有人出了“拔网线”的馊主意（具体是谁他心里清楚，也是 CU 某 ID） 经过思考，想出了一个巧妙查找网络中其他非法 DHCP 服务器的方法，经试验通过，写出来与大家分享一下 昨天大雪（CU 某 ID 在 QQ 中的昵称）在群里问了一个问题，他们的网里有个人自己弄了 DHCP 服务器，扰乱了整个网络中 DHCP 的分配 由于交换机不带管理功能，所以难以处理，甚至有人出了“拔网线”的馊主意（具体是谁他心里清楚，也是 CU 某 ID） 经过思考，想出了一个巧妙查找网络中其他非法 DHCP 服务器的方法，经试验通过，写出来与大家分享一下 由于 DHCP 协议是二层的，无法找到网络中那台非法 DHCP 服务器的源、目的 IP 地址 如果网络里面同时有多台 DHCP 服务器，而你的交换机没有阻止 DHCP 协议的，那么这个网是很危险的（我所在的小区里也有这样的情况，如果我架设了 DHCP，我会看到 /var/lib/dhcp/dhcpd.leases 看到很多被分配的 IP） 我们可以采取用 tcpdump 抓包的方法，来判断对方的 MAC，如果有了 MAC 就好办了 普通情况下，tcpdump 抓到的包都是 3 层的，只能看到 IP 头和其他 4 层头（比如 TCP/UDP） tcpdump 下面有个 -e 参数 -e Print the link-level header on each dump line. 这个是关键，还有一个关键部分就是 port，因为 dhcp 协议会用到 UDP/67，知道这两点就好办了，抓包看看 MAC 就可以了 有了 MAC 就好办了，再用 arp -n 就能看到其 IP，接下来就是在网关上封掉他的 MAC，让他“投案自首”吧 _ 代码: rootplatinum root# tcpdump -e -i eth1 -nn port 67 -c 3 2&1|awk /bootp/print - 0:0c:85:ad:e5:af - ff:ff:ff:ff:ff:ff e7:0a:19:80:03:09 - 0:0c:85:ad:e5:af 0:0c:85:ad:e5:af - e
人人文库> 全部分类> 应用文书 > 年终总结

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论