路由器内置的DHCP服务器,划定了一个地址池作为自动分配给接入终端号IP地址的范围。
攻击工具伪装成大量的接入主机,向路由器内的DHCP服务器请求大量的IP地址分配。
在DHCP的地址租期超时之前,已经分配出去的IP地址不会重复分配给其他新接入的终端。返回终端无法分配IP地址,造成新接入的自动IP设置的终端无法接入网络。
对地址池以外的IP地址,作为固定分配给某个终端使用的,不受此种攻击的影响。
1:终端运行yersinia -G 启动图形化界面,在Edit interfaces里指定网卡
2:选择DHCP项 ---- Launch Attack ---- 选择发送一个DISCOVER包,请求DHCP分配地址
3:yersinia伪造大量源主机请求,完成耗尽攻击,地址池瞬间没有可用IP
4:List atatcks ---- 取消所有攻击
上一篇:描述初中生的句子
下一篇: 感人父亲节祝福语短信