In einem früheren Video, das ich hier und unten verlinkt habe, habe ich Ihnen gezeigt,
wie Sie Kelly oder Carly einrichten, wenn Sie Linux als DHB-Server bevorzugen, und dann einen Mann im mittleren
Angriff in einer Topologie wie dieser implementieren, in der Kelly Linux eingerichtet ist Ein DHB-Server, der IP-Adressen Teilen wie
dem Windows 10-Host zuweist und dann das Standard-Gateway auf sich selbst festlegt, sodass der Datenverkehr über den Kelly Linux-Server ins
Internet und an andere Ziele gesendet wird.
Dadurch können wir dann einen Mann im mittleren Angriff implementieren, da der gesamte Datenverkehr über Kelly
zu anderen Geräten in der Topologie geleitet wird.
Um dies zu verhindern, richten wir den Switch so ein, dass DHB-Snooping verwendet
wird, sodass HP-Nachrichten abgehört oder abgehört werden und nur bestimmte DHB-Nachrichten von vertrauenswürdigen Servern zugelassen werden.
Der Switch ermöglicht es Clients, IP-Adressen anzufordern, Kelly oder anderen Servern an nicht
vertrauenswürdigen Ports jedoch nicht, Clients IP-Adressen anzubieten.
Wir werden diese Schnittstelle auf dem Switch als vertrauenswürdigen Port einrichten, damit der Writer dem P
IP-Adressen zuweisen kann. C. aber Kelly kann das nicht.
Okay, ich werde Ihnen praktisch nicht zeigen, wie Sie DHB-Snooping verwenden, um diese Art von Angriffen zu stoppen, aber ich
habe unter diesem Video auch einige zusätzliche Informationen hinzugefügt.
Es gibt eine PowerPoint-Präsentation, die Sie als Beispiel herunterladen können und
die Ihnen die Befehle zum Einrichten auf einem Switch gibt.
Okay, auf dem Windows-Computer werde ich die Eingabeaufforderung öffnen. Öffnen Sie also eine CD-Eingabeaufforderung. Die IP-Konfiguration zeigt mir, dass dies die
IP-Adresse des PCs im Moment ist.
Das Standard-Gateway ist 10 1 1 2 5 4. Dies ist der Router in der Topologie des Routers. IP-Schnittstelle
anzeigen Kurzhinweis IP-Adresse des Routers.
Ist dies das Richtige, ist es als DHB-Server konfiguriert? IP anzeigen Die DHB-Bindung zeigt mir, dass zwei IP-Adressen
als Beispiel für den Windows-Computer und eine für Kelly on Kelly zugewiesen wurden.
Wenn ich ein Terminal öffne und tippe, habe ich config.
Dies ist die IP-Adresse, die dem Kelly Linux Server zugewiesen wurde.
Dies ist wieder die IP-Adresse, die dem P zugewiesen wurde. C. durch oberste IP-Konfiguration
Schrägstrich freigeben, um die IP-Adresse freizugeben.
Ich werde das etwas größer machen und dann IP config eingeben.
Sie werden feststellen, dass ihm keine IP-Adresse zugewiesen wurde.
Es wird eine lokale Link-IP-Version für die Adresse und eine lokale IP-IP-Version 6 verwendet.
Aber wenn ich IP Config Slash Renew eingebe, sollte es eine IP-Adresse vom DHB-Server erhalten und los geht's.
Die IP-Adresse wurde vom Router dem Windows-Computer zugewiesen, aber jetzt richten wir Kelly als betrügerischen DHB-Server
ein. Dazu werde ich Yesenia ausführen und eine grafische Benutzeroberfläche verwenden.
Ich habe Ihnen zuvor gezeigt, wie man diese Anwendung verwendet, und viele Details.
Verweisen Sie also noch einmal auf die vorherigen Videos, wenn Sie mehr über diese Anwendung erfahren möchten.
Aber es ist ganz einfach.
Alles, was ich tun werde, ist einen Angriff zu starten und einen betrügerischen DHB-Server einzurichten, also werde ich diese Option
auswählen und auf OK klicken.
Wenn die IP-Adresse des nicht autorisierten HP Servers der lokale Kelly Linux-Host sein soll, der eine IP-Adresse
von 10 1 1 2 Schrägstrich 24 hat, verwende ich jetzt einen anderen IP-Adressbereich für Hosts, denen wir Adressen für die Verwendung von Kelly
zuweisen .
Nehmen wir also 100 bis 110 Release-Zeit und Erneuerungszeit auf 3600 Sekunden an.
Die Subnetzmaske ist eine Schrägstrichmaske 24.
Und so kann ich einen Mann im Mittelangriff einsetzen.
Ich werde mich als Standard-Gateway festlegen.
Das bedeutet, dass der Host Datenverkehr an den Kelly Linux-Host sendet, der dann Datenverkehr an den
Fahrer weiterleitet, damit wir einen Mann im mittleren Angriff implementieren können, ohne dass der Benutzer weiß, was auf dem DNS-Server vor sich
geht.
Ich setze auf Google und die Domain, die ich einfach auf wen dot com setze und klicke auf OK.
Wenn wir uns also die Angriffe auf die Aktionsliste ansehen, können Sie sehen, dass ich einen DHEA P-Rogue-Server-Angriff ausführe.
Sie können sehen, dass der D. EIN. Der GP Rogue Server wird derzeit ausgeführt. Auf
dem Client werde ich meine IP-Adresse erneut freigeben und dann erneuern.
Jetzt erhält es möglicherweise eine IP-Adresse vom breiteren Server und nicht vom Kelly Linux-Server.
Es hängt nur davon ab, welches Gerät zuerst antwortet, damit Sie sehen können, dass es seine IP-Adresse vom Router
erhalten hat. Auf dem Router gebe ich keinen Dienst ein. DHEA P Ich werde den DHB-Dienst auf dem Router deaktivieren. Zeigen
Sie also IP DHEA HP an Bindung.
Sie können sehen, dass die Bindungen vom Router entfernt wurden, also auf dem P. C. Ich werde meine IP-Adresse freigeben
und sie dann erneuern. Mal sehen, ob sie eine IP-Adresse vom Kelly Linux-Server auf
Kelly erhält. Sie können sehen, dass D HP Discover DHB-Entdeckungen empfangen werden.
Jetzt bombardiert oder bricht diese Anwendung manchmal, sodass Sie den DHB-Server erneut ausführen müssen.
Das ist eine Lektion in Hacking, von der man nicht erwarten kann, dass beim ersten Mal alles funktioniert.
Du musst hartnäckig und hartnäckig sein und es weiter versuchen.
Nun erhielt es eine D HP-Anfrage vom Client und bestätigte diese.
Mit anderen Worten, als ich IP-Konflikte erneut erneuerte, erhielt es eine IP-Adresse.
Okay, also der P. C. hat eine IP-Adresse erhalten, aber noch nicht.
Ich hatte hier einen Fehler, der besagte, dass ich nicht in der Lage war, Ihre DHB-Serveranforderung zu kontaktieren. Die Yasuni-Anwendung ist abgelaufen.
Manchmal sind Bomben, insbesondere die grafische Benutzeroberfläche, eine Alpha-Version.
Das ist wahrscheinlich der Grund, warum Sie Dinge über die CSI erledigen möchten, wenn Sie
können, aber um die Dinge einfach zu halten, habe ich es über die Gooey gemacht, aber das Nettoergebnis ist, dass dem Teil, dem er eine IP-Adresse vom
Kelly Linux Server gegeben hat.
Das wollen wir nicht.
Beachten Sie, dass das Standard-Gateway Kelly ist.
Das heißt, ein Mann im mittleren Angriff könnte hier OK eingesetzt werden.
Also, um diesen Unsinn zu stoppen.
Jetzt auf dem Schalter, mit dem die Geräte verbunden sind.
Ich werde DHB-Snooping aktivieren.
Dies ist eine zu wechselnde Ebene oder als zu wechselnde Ebene konfiguriert.
Es werden andere Optionen unterstützt.
IPD HP-Snooping anzeigen, sobald das DHB-Snooping deaktiviert ist.
Da ist der Befehl.
Beachten Sie, dass das DHB-Snooping deaktiviert ist.
Es ist in keinem Land konfiguriert und in keinem Land funktionsfähig. Es wurden keine
Schnittstellen als vertrauenswürdig konfiguriert. Im globalen Konfigurationsmodus gebe ich einfach IP DHEA P-Snooping ein, das DHB-Snooping
auf dem Switch global ermöglicht.
Aber bitte beachten Sie, dass es nicht so funktioniert.
Dies ist der erste Schritt. Geben Sie den Befehl show IP DHB snooping erneut ein.
Sie können sehen, dass es jetzt global aktiviert ist, aber bei keinem Bösewicht aktiviert ist.
Vergessen Sie also nicht, es für den Bösewicht zu aktivieren, und geben Sie dazu IP DHB ein, indem Sie
den Bösewicht eins schnüffeln, sodass zwei Befehle erforderlich sind. Show run pipe include DHEA P.
Wir haben diesen Befehl jetzt sowohl global als auch global auf dem Switch verwendet. Show IP DHB-Snooping zeigt uns, dass DCP-Snooping jetzt in VLAN 1
aktiviert ist. Ich gebe IP Config Slash Renew auf dem P ein. C. Zu diesem Zeitpunkt werden keine IP-Adressen mehr
angezeigt, da DHB-Snooping aktiviert ist. Der Kelly Linux-Host kann dem P keine
IP-Adressen zuweisen. C. aber noch wird der Router.
Um zu beweisen, dass im weiteren Sinne alle den DHB-Service wieder aktivieren.
Der Show Run zeigt uns also, dass wir diese DHB-Leute konfiguriert haben. Dies ist das Netzwerk.
Dies ist das Standard-Gateway.
Dies ist der DNS-Server, aber das Teil erhält keine IP-Adressen, sodass der Hinweis zur Erneuerung des IP-Konflikt-Schrägstrichs
keine IP-Adresse zugewiesen wird. IP-DHEA-P-Bindung anzeigen Vom Router werden keine IP-Adressen zugewiesen und von Kelly Lennox werden keine
IP-Adressen zugewiesen Host nicht zu sehen, was tatsächlich los ist, können wir ein
Debug auf dem Switch ausführen.
Lassen Sie uns also Debug-IPD-HP-Snooping-Pakete ausführen, damit wir viele Details sehen können.
Seien Sie vorsichtig mit Paketen, die in der Ausgabe hier viele Details sehen.
Vielleicht bevorzugen Sie die Verwendung von Ereignissen, aber lassen Sie uns diesen IP-Konfigurations-Schrägstrich erneut ausführen. Renee bemerkt, dass wir viel Ausgabe
sehen.
Aber was ich jetzt tun werde, ist das Debuggen für den Moment auszuschalten.
Wir
können sehen, dass ein neues DHEA-Paket von der Eingangsschnittstelle Gigabit 0 empfangen wurde.
Das ist der P. C ..
Es ist eine Discover-Nachricht.
Beachten Sie, dass die Quell-Mac-Adresse mit 7 endet.
Siehe doppelte Null auf dem P. C. IP-Konfiguration Schrägstrich alle.
Das ist die MAC-Adresse des Windows-Computers.
Auf den Windows-Computern, die mindestens zwei IP-Adressen anfordern, wird die
Quell-MAC-Adresse des P angezeigt. C. Ziel ist eine Broadcast-Benachrichtigung aller Fs, so dass eine hexadezimale
FS-Broadcast-Übertragung auf Schicht 3 Ziel eine Broadcast-IP ist. Die Quell-IP-Adresse der Version 4 ist unbekannt. Derzeit hat sie keine IP-Adresse. Sie
fordert eine IP-Adresse an.
Wir haben also einen ungültigen Eintrag für das Fluten beim Eindringen von V Land. Ein Verstoß-Ausgabeport ist Null. Das Paket wird verworfen. Der
Switch verwirft also im Wesentlichen nur das Paket. Er leitet es ohnehin nicht weiter, um
diese Anforderung an den Writer auf dieser Schnittstelle weiterzuleiten, die wir benötigen Vertrauen Sie
diesem Port, daher müssen wir Gigabit 00 zu einem vertrauenswürdigen Port machen, damit DHB-Anforderungen an den Router weitergeleitet werden können.
Auf der Switch-Schnittstelle Gigabit 00 ist dies diese Schnittstelle, die eine Verbindung zum IP-DHEA-AP-Snooping des Routers herstellt. Wir werden dem Port vertrauen Debuggen
Sie das IP DHEA AP-Snooping-Paket zurück auf dem P. C. IP-Konfigurations-Schrägstrich erneuern Lassen Sie uns versuchen, eine IP-Adresse zu erhalten.
Hier kann viel passieren. Beachten Sie jedoch, dass ganz unten in diesem an Port Gigabit 00 gesendeten
Debug-Verstoßpaket angegeben wird.
Die vom Switch vom C empfangene DHS P-Anforderung wird also an den Router weitergeleitet, für den wir den
HP Discover vom P erhalten haben. S. Wenn Sie auf Gigabit 02 nach einer IP-Adresse fragen,
aber dieses Problem beachten, sehen wir hier. Option 82 Option 82 kann Probleme verursachen.
Option 82 wird verwendet, wenn Sie die HP Anforderungen von einem Writer als Beispiel an einen D HP Server
weiterleiten und Informationen wie Portnummern angeben müssen.
Wenn Sie also Probleme mit dem Switch-Typ haben, geben Sie keine IP DHEA AP-Snooping-Informationsoption ein.
Wir werden also keine Informationen zu Option 82 an den Verfasser weiterleiten. Versuchen wir also erneut, den I P-Konflikt-Schrägstrich
zu erneuern.
Beachten Sie die P. C. bekommt jetzt eine IP-Adresse.
Also wieder auf den Schalter.
Viel Ausgabe im Debug.
Also noch einmal der P. C. fordert eine eingehende IP-Adresse an Schnittstelle ist Gigabit 0 an
den Switch, der das Paket auf Gigabit 00 an den Fahrer sendet.
Das Ruder antwortet zurück.
Auf Gigabit 00 geht das DHB-Paket ein. Der Router weist dem Client eine IP-Adresse zu.
In der Ausgabe hier können wir also sehen, dass diese IP-Adresse, die der Router ist, eine Sendung sendet. Es ist eine Sendung, seltsamerweise eine Sendung mit
zwei, mindestens drei, die die IP-Adresse dem P zuweisen. C. also noch einmal, wenn Sie sich erinnern,
ist die MAC-Adresse des P. C. Daher hat der Writer dem P erfolgreich
eine IP-Adresse zugewiesen. C. der P. C. habe diese IP-Adresse vom Router erhalten.
Jetzt wurde es 10 1 1 100 gegeben, weil der P. C. fragt nach der IP-Adresse, die es zuvor hatte.
Zuvor hatte der Kelly-Linux-Server diese IP-Adresse vergeben.
Windows merkt sich diese Informationen und fordert im Grunde die IP-Adresse an, die es zuvor hatte,
damit es eine andere IP-Adresse hat, aber diese IP-Adresse befindet sich im Pool der IP-Adressen auf dem Router, sodass Sie sehen können,
dass diese IP-Adresse dem P zugewiesen wurde. C. und wenn wir uns den DHB-Pool noch einmal
ansehen, können Sie sehen, dass der Pool alle IP-Adressen in 10 1 1 0 enthält.
10 1 1 100 ist also eine gültige IP-Adresse in diesem Bereich.
Okay.
Lassen Sie uns also auf dem Switch noch einmal zusammenfassen, was wir konfiguriert haben. Show Run Pipe beinhaltet DHEA P Wir haben DHEA P konfiguriert, das global
auf dem Switch schnüffelt. Wir haben es global auf dem Kalbfleisch konfiguriert und 1, also sind
dies globale Konfigurationsbefehle.
Wir haben auch Option 82 gestoppt, indem wir das global konfiguriert haben, und dann haben wir der Gigabit 00-Schnittstelle vertraut, also zeigen
Sie die Run-Schnittstelle Gigabit 00 an.
Beachten Sie, dass diese Schnittstelle als vertrauenswürdige Schnittstelle konfiguriert wurde.
Können wir einige show-Befehle ausführen, um IPD-HBP-Snooping anzuzeigen? Durch die Ausgabe dieses Befehls können wir sehen, dass DHB-Snooping global aktiviert
ist und auch in VLAN 1 aktiviert ist. Nicht in anderen v-Leitungen sind alle Geräte in diesem Netzwerk
in VLAN ein Gigabit 00 a Vertrauenswürdige Schnittstelle Wir sind keine Rate, die diese Schnittstelle einschränkt, aber was wir tun möchten, ist
die richtige Begrenzung von Anforderungen von Stücken, so dass wir möglicherweise eine Rate-Begrenzung dieser Schnittstelle und dieser
Schnittstelle wünschen, der Grund, warum wir unter Kelly Linux einen DHB P machen könnten. Ein Denial-of-Service-Angriff. Senden Sie also ein DHB-Paket und überfluten Sie das
Netzwerk im Grunde genommen mit einer großen Anzahl von DHB-Anforderungen. Dies kann das Netzwerk tatsächlich
töten oder Probleme verursachen.
Es tötet tatsächlich den Schalter, also werde ich diesen Angriff stoppen.
Also listen Aktionen Angriffe auf und ich werde das D stoppen. EIN. HP Discover-Angriff, weil er den Switch im Grunde tötet.
Ich werde jetzt eine große Menge an Debug-Ausgabe erhalten, weil ich ein Debug ausgeführt habe.
Es ist eine wichtige Lektion.
Lassen Sie kein Debug laufen und Kelly hat eine große Menge an Paketen an den Switch gesendet.
Dies kann also eine Weile dauern, sodass ich das Debuggen deaktiviere.
Ich bin mir nicht sicher, ob Sie das zu einem Thema schnell gesehen haben, aber dort ist es wieder unverändert.
Und was ich tun werde, ist auf der Schnittstelle zum Kelly Linux Server, der Gigabit 0 1 alle aktivierte Ratenbegrenzung
ist.
IPD HP hat also die Grenzrate auf 10 Pakete festgelegt, was 10 Pakete pro Sekunde bedeutet, sodass wir die Grenzrate bewerten.
Diese Paketerzeugung auf Kelly verhindert im Grunde, dass zu viele Pakete gesendet werden.
Also wieder auf den Schalter.
Beachten Sie, dass der DCP-Snooping-Fehler deaktiviert ist.
Wir haben mehr als 10 DHB-Pakete mit einer Gigabit-00-DCP-Snooping-Rate erhalten.
Limit überschritten.
Es wurden weitere Pakete empfangen und was passiert ist.
Die Schnittstelle wurde entfernt.
Zeigen Sie also die IP-Schnittstelle kurz auf dem Switch.
Da ist wieder der Befehl.
Beachten Sie, dass diese Schnittstelle ausgefallen ist, weil Kelly zu viele Pakete gesendet hat. Ich werde
sie herunterfahren, um sie manuell zu schließen, und dann nicht schließen.
Und mal sehen, was passiert.
Es ist tatsächlich mein Schalter gesperrt.
Jetzt können Sie sehen, dass die KPdSU verrückt geworden ist.
Einige Kelly alle stoppen diesen Angriff.
Dies ist eines der Probleme bei der Verwendung virtueller Umgebungen wie Janus 3 oder Cisco viral oder sogar G.
Das Problem ist, dass dies kein physischer Switch ist, sodass der A6 nicht
viel Verkehr durch ihn weiterleiten kann, sodass Sie den hier aufgetretenen Switch im Grunde zerstören können.
Nach einer Weile wurden jedoch die Meldungen angezeigt, dass KGB zehn BHP-Pakete abfing wurden empfangen und was jetzt
passiert ist, ist die Schnittstelle wieder heruntergefahren.
Zeigen Sie also, dass die IP-Schnittstelle kurz ist.
Im Grunde genommen habe ich die Schnittstelle geschlossen und nicht geschlossen. Es wurden so viele Pakete vom Kelly
Linux-Host empfangen, dass der Switch, der unseren physischen Switch bombardiert hat, dieses Problem nicht unbedingt haben würde,
da er die ASX hat und dann das Limit von 10 Paketen aktiviert ist und der Port wurde heruntergefahren, um den Switch
zu schützen.
Es gab also eine Verzögerung vom Hochfahren der Schnittstelle, bis Sie von Kelly gehämmert wurden, bis der Port durch diesen
Befehl heruntergefahren wurde.
Und das liegt daran, dass ich mit Bolton ASX eher einen virtuellen Switch als einen physischen Switch
verwende. Ein physischer Switch würde diese Art von Unsinn verhindern.
Das Nettoergebnis ist jedoch, dass die Schnittstelle ausgefallen ist.
Wir haben das Netzwerk geschützt.
In diesem Video habe ich Ihnen gezeigt, wie Sie ein Netzwerk mithilfe von DCP-Snooping schützen. Ich habe Ihnen gezeigt, wie
Sie unerwünschte DHB-Server im Netzwerk stoppen können.
Ich habe Ihnen gezeigt, wie Sie einen Denial-of-Service-Angriff von Kelly Linux stoppen können, bei dem eine ganze Reihe von HP Nachrichten
gesendet werden.
Der Switch fährt den Port herunter, wenn er in einer bestimmten Zeit zu viele DHB-Anforderungen empfängt.
Vergessen Sie nicht, dass Option 82 Probleme verursachen kann, wie hier.