imported>Gerolsteiner flasche: /* growthexperiments-addlink-summary-summary:3|0|0 */

2024-09-17T12:53:15Z

growthexperiments-addlink-summary-summary:3|0|0

Neue Seite

Ein '''rogue DHCP-Server''' (rogue: engl. für ''Schurke'') stört den Betrieb eines mittels [[Dynamic Host Configuration Protocol|DHCP]] verwalteten [[Local Area Network|lokalen Netzwerks]]. Die Schadsoftware läuft dabei i. d. R. auf einem gewöhnlichen Arbeitsrechner, erscheint aber im Netzwerk wie ein gewöhnlicher DHCP-Server und gibt bei DHCP-Anfragen unsinnige bis schadhafte Antworten.

== Arbeitsweise ==
Um Netzwerkzugriff zu erhalten, stellt ein Rechner (Client) eine Anfrage zur Zuweisung einer [[IP-Adresse]] und Informationen wie die IP-Adresse des zuständigen [[Router]] an einen DHCP-Server, indem er einen [[Broadcast]] (eine Art Rundruf) im lokalen Netzwerk verschickt. Auf diese Nachricht antwortet ein DHCP-Server. Ein rogue DHCP-Server versucht mit seiner Antwort schneller als der reguläre Server zu sein und übermittelt entweder manipulierte oder schlicht unbrauchbare Informationen.

Im harmlosen Fall kann man mit dieser Technik leicht ein Firmennetzwerk „lahmlegen“. Dazu reicht es beispielsweise, keinen [[Gateway (Informatik)|Gateway]] zu übermitteln, oder jedem Client wird ein eigenes [[Subnetz]] zugewiesen und somit die Verbindung weitestgehend eingeschränkt.

Für die [[Netzwerksicherheit]] weit drastischere Auswirkungen hat das gezielte Umlenken des Datenverkehrs, indem dem fragenden Rechner Adressen von schadhaften [[Domain Name System|DNS]]-Server oder Router (Gateway) übermittelt werden. So kann beispielsweise ein Router angegeben werden, der den Datenverkehr des Clients mitschneidet oder einen [[Man-in-the-middle-Angriff]] vorbereitet.

Gegenmaßnahmen:
* RogueDetect ist ein Perl-Script mit dem DHCP-Anfragen ins Netz gesendet und die Antworten ausgewertet werden können. Das freie Script kann als [[Daemon]] eingesetzt und erweitert werden.<ref>[http://freshmeat.sourceforge.net/projects/roguedetect RogueDetect bei Sourceforge]</ref>
* Open DHCP Locate ist eine Freie Software zum Auffinden von DHCP Problemen<ref>[https://sourceforge.net/projects/odhcploc/ Open DHCP Locate bei Sourceforge]</ref>
* Unter dem Namen [[DHCP-Snooping]] bietet der Switchhersteller CISCO entsprechende Software für seine Hardware an

== Weblinks ==
* [http://www.nwlab.net/know-how/Cisco/dhcp-snooping.html Anleitung zum Einrichten von DHCP Snooping]

== Einzelnachweise ==
<references />

[[Kategorie:Sicherheitslücke]]
[[Kategorie:Dynamic Host Configuration Protocol]]

Rogue DHCP - Versionsgeschichte

imported>Gerolsteiner flasche: /* growthexperiments-addlink-summary-summary:3|0|0 */