Attacks on the DHCP protocol

Abstract

在現今的資訊科技中，由於網路的蓬勃發展使得許多原 本遙不可及的夢想，得以在網路的世界中實現，但也正因為 大量的使用而使得原有的資源逐漸不敷使用，其中最明顯的 問題就是IP 位址的不足，目前解決IP 位址不足的問題，大 多使用DHCP(Dynamic Host Configuration Protocol)的機 制解決，而且在許多無線網路的環境中，因為使用者的變異 性極大，所以也必須使用DHCP 的機制，由此可知DHCP 協定 在現今的網路環境中佔有非常重要的地位。 雖然DHCP 的設計使網路可以更方便的為人們所使用， 但其協定卻有安全上問題， 使得DHCP Server 可能受到不當 使用者的攻擊而導致Server 無法正常運作。本研究之目的 即在於探討DHCP 的協定及其安全上的漏洞， 並嘗試可能的 解決方法。</br> 本研究所使用的程式為ISC(Internet Software Consortium)於2002 年研發的DHCP Server 與Client 端Open Source 的程式， 使用語言為C 語言， 作業系統為Linux 或 BSD。