DHCP Kia攻撃からDebianシステムのdhcpdアプリケーションを保護する方法は? .confファイルにオプションがありますか?
ベストアンサー1
レイヤ2ネットワークは保護する必要があります。つまり、セキュリティ対策を講じる必要があります。 dhcpスヌーピング(データベースのip:macバインディング)動的arpチェック(dhcpスヌーピングと一緒に使用)ポートセキュリティ - 厳密、アクセスごとに1つのmacアドレスポート(該当する場合)リレーではありません)
これにより、デバイスがネットワークに接続されたときにデバイスが一意であることを保証できます。
既知の一連のMACアドレスにのみIPアドレスを提供するようにDHCPサーバーを設定します。