Bí Quyết Bảo Vệ Mạng của Bạn

Chào bạn, trong bài viết này, chúng tôi sẽ thảo luận về tấn công DoS (từ chối dịch vụ) vào máy chủ DHCP (Dynamic Host Configuration Protocol) và cách bảo vệ mạng của bạn trước những mối đe dọa này. Tấn công DoS vào DHCP là một trong những phương pháp gây rối loạn mạng hiệu quả, khiến các thiết bị không thể kết nối internet hoặc mạng nội bộ.

Hiểu Về Tấn Công DoS vào Máy Chủ DHCP

DHCP là giao thức thiết yếu trong mạng, giúp các thiết bị tự động nhận địa chỉ IP và các thông số mạng cần thiết như subnet mask, default gateway và DNS. Hệ thống này chỉ có một số lượng địa chỉ IP hạn chế để cấp phát. Chẳng hạn, một mạng con như 192.168.0.0/24 có thể cung cấp tối đa 253 địa chỉ IP. Khi một kẻ tấn công thực hiện tấn công cạn kiệt DHCP, kẻ này sẽ gửi nhiều yêu cầu cấp IP với địa chỉ MAC giả mạo, khiến máy chủ DHCP không còn địa chỉ IP nào để cấp phát cho các thiết bị khác.

Khi máy chủ DHCP không còn khả năng cấp phát địa chỉ IP, điều này có thể dẫn đến việc các thiết bị mới không thể kết nối mạng. Hơn nữa, kẻ tấn công có thể thiết lập một máy chủ DHCP giả mạo để kiểm soát lưu lượng mạng, cấp phát địa chỉ IP không hợp lệ hoặc thậm chí theo dõi người dùng.

Mô Phỏng Tấn Công DoS Trên DHCP

Để hiểu rõ hơn về cách thức hoạt động của tấn công này, chúng tôi sẽ mô phỏng nó bằng cách sử dụng bộ định tuyến Cisco và một máy tính chạy bản phân phối Kali Linux. Công cụ được sử dụng cho cuộc tấn công sẽ là Yersinia.

Cấu Hình Máy Chủ DHCP Trên Bộ Định Tuyến Cisco

Trước khi bắt đầu mô phỏng tấn công, chúng ta cần kiểm tra chức năng hoạt động của máy chủ DHCP. Sau khi kết nối thiết bị đầu tiên vào mạng, máy chủ sẽ cấp phát địa chỉ IP cho thiết bị này. Một số lệnh cần thiết để theo dõi hoạt động của DHCP trên bộ định tuyến Cisco sẽ giúp chúng ta theo dõi tình trạng hoạt động của hệ thống.

Khi thiết bị đầu tiên kết nối, máy chủ DHCP sẽ nhận các yêu cầu DHCP bao gồm các bước sau:

• DHCP Discover: Thiết bị gửi gói tin broadcast tìm kiếm máy chủ DHCP.
• DHCP Offer: Máy chủ DHCP phản hồi với gói tin chứa địa chỉ IP khả dụng.
• DHCP Request: Thiết bị gửi yêu cầu chính thức để lấy địa chỉ IP.
• DHCP Acknowledge: Máy chủ xác nhận và cấp phát địa chỉ IP.

Trong quá trình tấn công, lượng yêu cầu DHCP sẽ tăng đột biến với nhiều địa chỉ MAC giả mạo, khiến máy chủ DHCP không còn tài nguyên để cấp phát cho các thiết bị hợp lệ khác.

Triển Khai Cuộc Tấn Công Bằng Yersinia

Sử dụng công cụ Yersinia cho cuộc tấn công không hề khó khăn. Mặc dù bạn có thể sử dụng giao diện dòng lệnh, nhưng việc sử dụng giao diện đồ họa (GUI) sẽ dễ dàng hơn. Để bắt đầu, bạn chỉ cần chọn tính năng tấn công và gửi gói KHÁM PHÁ. Sau một thời gian ngắn, máy chủ DHCP sẽ không thể xử lý số lượng yêu cầu tăng đột biến này, dẫn đến cuộc tấn công DoS.

Biện Pháp Bảo Vệ Mạng Khỏi Tấn Công DoS

Dù tấn công này có thể dễ dàng thực hiện, nhưng bạn hoàn toàn có thể bảo vệ mạng của mình bằng cách áp dụng một số biện pháp phòng ngừa:

• Giới Hạn Số Lượng Địa Chỉ MAC: Thiết lập quy tắc bảo mật cổng để giới hạn số lượng địa chỉ MAC qua mỗi cổng.
• Sử Dụng Tính Năng DHCP Snooping: Tính năng này giúp ngăn chặn các cuộc tấn công bằng cách chỉ cho phép các máy chủ DHCP đáng tin cậy cấp phát địa chỉ IP cho các thiết bị trong mạng.

Kết Luận

Tích cực nâng cao nhận thức và triển khai các biện pháp bảo vệ phù hợp sẽ giúp bạn bảo vệ mạng của mình khỏi những tấn công DoS từ máy chủ DHCP. Hy vọng qua bài viết này, bạn sẽ có thêm hiểu biết về các phương thức tấn công và cách phòng chống hiệu quả.
source: viblo