DHCP欺骗（DHCP Sproofing）

DHCP欺骗（DHCP Sproofing）

 

DHCP Sproofing同样是一种中间人攻击方式。DHCP是提供IP地址分配的服务。当局域网中的计算机设置为自动获取IP，就会在启动后发送广播包请求IP地址。DHCP服务器（如路由器）会分配一个IP地址给计算机。在分配的时候，会提供DNS服务器地址。

 

攻击者可以通过伪造大量的IP请求包，而消耗掉现有DHCP服务器的IP资源。当有计算机请求IP的时候，DHCP服务器就无法分配IP。这时，攻击者可以伪造一个DHCP服务器给计算机分配IP，并指定一个虚假的DNS服务器地址。这时，当用户访问网站的时候，就被虚假DNS服务器引导到错误的网站。

 

DHCP Sproofing成功的前提是有计算机请求IP。如果计算机使用静态IP，或者在攻击前就获取IP，就不会遭受这类攻击。

 

Kali Linux很多工具都提供支持DHCP Sproofing，如Ettercap。