如何查找网络中其他非法 DHCP 服务器
2013-03-14 23:37
218 查看
由于 DHCP 协议是二层的,无法找到网络中那台非法 DHCP 服务器的源、目的 IP
地址,如果网络里面同时有多台 DHCP 服务器,而你的交换机没有阻止 DHCP
协议的发布,那么这个网是很危险的(我所在的小区里也有这样的情况,如果我架设了 DHCP,我会看到
/var/lib/dhcp/dhcpd.leases 看到很多被分配的 IP)
我们可以采取用 tcpdump 抓包的方法,来判断对方的 MAC,如果有了 MAC 就好办了
普通情况下,tcpdump 抓到的包都是 3 层的,只能看到 IP 头和其他 4 层头(比如 TCP/UDP)
tcpdump 下面有个 -e 参数
-e Print the link-level header on each dump line.
这个是关键,还有一个关键部分就是 port,因为 dhcp 协议会用到 UDP/67,知道这两点就好办了,抓包,抓完以后看看 MAC 就可以了
有了 MAC 就好办了,再用 arp -n 就能看到其 IP,接下来就是在网关上封掉他的 MAC,让他“投案自首”吧 ^_^
[root@platinum root]# tcpdump -e -i eth1 -nn port 67 -c 3 2>&1|awk '/bootp/{print $2" --> "$3}'
0:0c:85:ad:e5:af --> ff:ff:ff:ff:ff:ff
e7:0a:19:80:03:09 --> 0:0c:85:ad:e5:af
0:0c:85:ad:e5:af --> e7:0a:19:80:03:09
[root@platinum root]#
阅读(1043) | 评论(0) | 转发(0) |
0
上一篇:cgi perl写的
下一篇:mysql 备份脚本
相关热门文章
linux 常见服务端口
什么是shell
linux socket的bug??
linux的线程是否受到了保护?...
一个适用于windows和linux的抓...
制作jffs2文件系统
make命令详解
nagios 进程突然增多一个...
第七章 进程调度
ubuntu安装tftp服务器
给主人留下些什么吧!~~
评论热议
地址,如果网络里面同时有多台 DHCP 服务器,而你的交换机没有阻止 DHCP
协议的发布,那么这个网是很危险的(我所在的小区里也有这样的情况,如果我架设了 DHCP,我会看到
/var/lib/dhcp/dhcpd.leases 看到很多被分配的 IP)
我们可以采取用 tcpdump 抓包的方法,来判断对方的 MAC,如果有了 MAC 就好办了
普通情况下,tcpdump 抓到的包都是 3 层的,只能看到 IP 头和其他 4 层头(比如 TCP/UDP)
tcpdump 下面有个 -e 参数
-e Print the link-level header on each dump line.
这个是关键,还有一个关键部分就是 port,因为 dhcp 协议会用到 UDP/67,知道这两点就好办了,抓包,抓完以后看看 MAC 就可以了
有了 MAC 就好办了,再用 arp -n 就能看到其 IP,接下来就是在网关上封掉他的 MAC,让他“投案自首”吧 ^_^
[root@platinum root]# tcpdump -e -i eth1 -nn port 67 -c 3 2>&1|awk '/bootp/{print $2" --> "$3}'
0:0c:85:ad:e5:af --> ff:ff:ff:ff:ff:ff
e7:0a:19:80:03:09 --> 0:0c:85:ad:e5:af
0:0c:85:ad:e5:af --> e7:0a:19:80:03:09
[root@platinum root]#
阅读(1043) | 评论(0) | 转发(0) |
0
上一篇:cgi perl写的
下一篇:mysql 备份脚本
相关热门文章
linux 常见服务端口
什么是shell
linux socket的bug??
linux的线程是否受到了保护?...
一个适用于windows和linux的抓...
制作jffs2文件系统
make命令详解
nagios 进程突然增多一个...
第七章 进程调度
ubuntu安装tftp服务器
给主人留下些什么吧!~~
评论热议
相关文章推荐
- 如何查找网络中其他非法DHCP服务器【经典博客】
- 如何探测网络上非法的 DHCP 服务器
- 如何探测网络上非法的 DHCP 服务器
- 阿里云服务器如何解析添加二级域名+阿里云服务器或者其他网站绑定域名方法+域名解析是什么意思【申明:来源于网络】
- 细说DHCP网络协议和如何搭建DHCP服务器
- 在PC上安装虚拟机进行网络实验。如何规划,进行安装DHCP服务实验。还有dns服务器的验证
- 计算机网络10问之9 如何架设你的windows IIS服务器
- 第十二章、网络参数控管者: DHCP 服务器
- 查找局域网中的DHCP服务器
- 如何将加密的(web.config)文件部署到其他服务器上
- Windows 网络服务架构系列课程详解(一) ----DHCP服务器的搭建与配置
- 如何通过其他主机查看Apahce服务器的运行状态
- 如何用linux一台服务器时间去同步其他服务器的时间
- 如何在华为交换机上配置基于VLANIF接口地址池的DHCP服务器
- AJ学IOS(56)网络基础以及如何搭建服务器
- 如何使一个网络下的2台路由器都可以dhcp上网
- 如何远程配置DHCP服务器
- 其他搜索引擎如何打败网络无赖百度
- 如何在redhat 4中搭建DHCP服务器
- Linux 服务器之间如何进行文件目录共享NFS(网络文件系统)