فرق بین DHCP Spoofing و DHCP Snooping
سلام و وقت بخیر
فرق بین DHCP Snooping و DHCP Spoofing در چیست؟
من در نت سرچ کردم و با توجه به اینکه بیشتر اطلاعات مفید به زبان انگلیسی هستند من یک سری سرچ کردم و سایت های خیلی خوب اومدند ولی باز هم کاملا متوجه نشدم فرق این دو را با هم . یعنی مثل هم هستند ولی جرا با دو اسم لابد یک تفاوتی بارز دارند و من هنوز پیداش نکردم .
اگه از دوستان کسی به زبان فارسی و نسبتا زبان راحتی میتونه کمکم کنه در مورد تفاوت این دو .. خیلی خیلی متشکر هستم .
ممنون
4 پاسخ
ممنون که منم روشن کردین ,, من حتی به تضاد لغویشون هم دقت نکرده بودم تا به حال!!! از دوستمون بابت اطلاعات اشتباهی که دادم معذرت میخوام..
DHCP Spoofing یا جعل سرور DHCP در حقیقت همین موردی هست که دوستمون عنوان کردند ، یعنی یک هکر یا حتی یک فرد عادی به صورت سهوی یا عمدی یک سرور DHCP در شبکه راه اندازی میکنه و باعث بروز اختلال در شبکه میشه ، حالا DHCP Snooping که به صورت ویژه برای سویچ های سیسکو طراحی شده یک روش مقابله با این مشکل یا این حمله هکری هست یعنی به DHCP سرورهای غیرمجاز اجازه فعالیت در شبکه رو نمیده ، این دو مسئله نقطه مقابل همدیگه هستند .
سلام
تفاوت در روش انجام کار هست بیشتر
در DHCP Snoopıng هکر/کرکر میاد و آدرس مک خودش رو به عنوان gateway به کلاینت های شبکه ارسال میکنه و از این به بعد ترافیک خروجی شبکه برای کامپیوتر هکر میره و هکر بعد capture کردن ترافیک میتونه رافیک رو به سمت gateway واقعی ارسال کنه
و در DHCP Spoofıng هکر/کرکر سیستم خودش رو به عنوان DHCP Server کانفیگ میکنه و جای dhcp سرور اصلی جواب درخواست های ARP رو میده و تنظیمات مربوط به gateway مورد نظر خودش رو به کلاینت ها اختصاص میده و بعد از capture کردن ترافیک یا هار کار دیگه ای که بخواد.. ترافیک رو میفرسته برای gateway واقعی
علاوه بر توضیحات دوستان می تونید از لینک زیر استفاده کنید :
حمله DHCP Spoofing و نحوی مقابله با آن در سوئیچ های سیسکو (DHCP Snooping)
دوره آموزشی CCNA Security - قسمت هشتم : امنیت لایه دو (DHCP Snooping و DAI)