dhcp starvaton攻撃からDHCPDを保護する方法は? (オプション82)

dhcp starvaton攻撃からDHCPDを保護する方法は? (オプション82)

DHCP Kia攻撃からDebianシステムのdhcpdアプリケーションを保護する方法は? .confファイルにオプションがありますか?

ベストアンサー1

レイヤ2ネットワークは保護する必要があります。つまり、セキュリティ対策を講じる必要があります。 dhcpスヌーピング(データベースのip:macバインディング)動的arpチェック(dhcpスヌーピングと一緒に使用)ポートセキュリティ - 厳密、アクセスごとに1つのmacアドレスポート(該当する場合)リレーではありません)

これにより、デバイスがネットワークに接続されたときにデバイスが一意であることを保証できます。

既知の一連のMACアドレスにのみIPアドレスを提供するようにDHCPサーバーを設定します。

おすすめ記事