Em um vídeo anterior, que vinculei aqui e abaixo, mostrei como configurar o Kelly ou o Carly,
se você preferir o Linux como servidor DHB e, em seguida, implementar um homem no meio do ataque em uma topologia
como esta, o Kelly Linux está configurado como um servidor DHB para alocar endereços IP em partes como host do Windows
10 e, em seguida, defina o gateway padrão para si mesmo, para que o tráfego seja enviado através do servidor linux Kelly
para a Internet e para outros destinos.
Isso nos permite implementar um homem no ataque do meio, porque todo o tráfego está
passando por Kelly para outros dispositivos na topologia.
Agora, para impedir que isso aconteça, vamos configurar o switch para usar a espionagem DHB,
para que ele espie ou escute as mensagens da HP e permita apenas determinadas mensagens DHB de servidores confiáveis.
Portanto, o comutador permitirá que os clientes solicitem endereços IP, mas não permitirá que Kelly ou outros servidores
em portas não confiáveis ofereçam endereços IP aos clientes.
Configuraremos essa interface no switch como uma porta confiável para que o gravador possa alocar endereços
IP ao P. C. mas Kelly não é capaz de fazer isso.
Ok, então não vou mostrar praticamente como usar a espionagem do DHB para interromper esse tipo de ataque, mas
também adicionamos algumas informações adicionais abaixo deste vídeo.
Há uma apresentação do PowerPoint que você pode baixar como um exemplo
que fornece os comandos para configurar isso em um switch.
Ok, então no computador com Windows eu vou abrir o prompt de comando, então abra um prompt de C A configuração de IP mostra que esse
é o endereço IP do PC no momento.
O gateway padrão é 10 1 1 2 5 4, que é o roteador na topologia do roteador, mostra o endereço IP de aviso
breve da interface IP do roteador.
É este o direito que ele está configurado como um servidor DHB? Mostra a ligação IP DHB mostra que dois endereços
IP foram alocados um no computador com Windows e outro na Kelly em Kelly como exemplo.
Se eu abrir um terminal e digite eu tenho config.
Este é o endereço IP que foi alocado para o servidor linux Kelly.
Mais uma vez, este é o endereço IP alocado ao P. C. no topo da barra de
configuração de IP para liberar o endereço IP.
Vou aumentar um pouco e digitar IP config.
Você notará que não foi atribuído um endereço IP.
Está usando uma versão do IP local do link para o endereço e o endereço IP versão 6 do link local.
Mas se eu digitar barra de configuração de IP renovar, ele deverá obter um endereço IP do servidor DHB e pronto.
O endereço IP foi alocado pelo roteador para o computador Windows, mas agora vamos configurar o Kelly como um servidor
DHB desonesto. Para isso, vou executar o Yesenia e usar uma interface gráfica do usuário.
Eu mostrei anteriormente como usar este aplicativo e muitos detalhes.
Então, mais uma vez, consulte os vídeos anteriores, se você quiser saber mais sobre este aplicativo.
Mas é bem simples.
Tudo o que vou fazer é lançar um ataque e configurar um servidor DHB desonesto, para selecionar essa
opção e clicar em OK.
Se o endereço IP do servidor HP não autorizado for o host Kelly linux local que possui
um endereço IP de 10 1 1 2 barra 24 agora, usarei um intervalo diferente de endereços IP para hosts aos quais alocamos endereços usando
Kelly .
Então, digamos 100 a 110 o tempo de liberação e o tempo de renovação definido para 3600 segundos.
Máscara de sub-rede será uma máscara de barra 24.
E é assim que eu posso implementar um homem no meio do ataque.
Vou me definir como o gateway padrão.
Isso significa que o host enviará tráfego para o host linux Kelly, que encaminhará o tráfego para
o piloto, para que possamos implementar um homem no meio do ataque sem que o usuário saiba o que está acontecendo no servidor
DNS.
Vou definir o Google e o domínio, simplesmente definir para quem pontocom e clicar em OK.
Portanto, se observarmos os ataques da lista de ações, você poderá ver que estou executando um ataque de servidor não autorizado do DHEA P.
Você pode ver que o D. UMA. No momento, o servidor não autorizado GP está
sendo executado. No cliente, vou liberar meu endereço IP novamente e depois renová-lo.
Agora, ele pode obter um endereço IP do servidor linux Kelly mais amplo do que do servidor Kelly.
Depende apenas do dispositivo que responde primeiro, para que você possa ver que recebeu o endereço IP
do roteador. No roteador, eu não digitarei nenhum serviço DHEA P Vou desativar o serviço DHB no roteador,
então mostre IP DHEA HP obrigatório.
Você pode ver que as ligações foram removidas do roteador e assim por diante. C. Vou liberar meu endereço IP
e depois renová-lo e vamos ver se ele obtém um endereço IP do servidor linux Kelly em
Kelly. Você pode ver que há um D HP Discover DHB que está sendo recebido.
Agora, às vezes, esse aplicativo é bombardeado ou rompe, então você precisa executar novamente o servidor DHB.
Essa é uma lição sobre hackers que você não pode esperar que tudo funcione da primeira vez.
Você precisa ser persistente, tenaz e continuar tentando.
Então agora ele recebeu uma solicitação D HP do cliente e a reconheceu.
Em outras palavras, quando eu corri, os conflitos de IP foram renovados novamente e ele recebeu um endereço IP.
Ok então o P. C. recebeu um endereço IP, mas não anteriormente. Ocorreu um
erro aqui ao dizer que não foi possível entrar em contato com a solicitação do servidor DHB que atingiu o tempo limite do aplicativo Yasuni.
Às vezes, bombardeia a arte, especialmente a interface gráfica do usuário, é uma versão alfa.
Provavelmente é por isso que você deseja fazer as coisas através do CSI,
se puder, mas para manter as coisas simples, eu fiz isso de maneira pegajosa, mas o resultado final é que ele recebeu um endereço
IP do servidor linux Kelly.
Isso é o que não queremos.
Observe que o gateway padrão é Kelly.
Isso significa que um homem no ataque do meio poderia ser usado aqui, ok.
Então, para parar com essa bobagem.
Agora no comutador ao qual os dispositivos se conectam.
Vou ativar a espionagem do DHB.
Esta é uma camada para alternar ou está configurada como uma camada para alternar.
Ele suporta outras opções.
Mostrar IPD HP snooping no momento em que o DHB snooping está desativado.
Aí está o comando.
Observe que a espionagem DHB está desativada.
Ele não está configurado em nenhum país de origem e não está operacional em nenhum V'landys. Nenhuma
interface foi configurada para ser confiável; portanto, no modo de configuração global, eu simplesmente digitará o IP DHEA P snooping que
permite o DHB snooping no comutador globalmente.
Mas observe que não é assim que você faz funcionar.
Este é o primeiro passo, digite o comando show IP DHB snooping novamente.
Você pode ver que agora está ativado globalmente, mas não está ativado em nenhum vilão.
Portanto, não se esqueça de habilitá-lo no vilão e, para isso, digite IP DHB bisbilhotando o
vilão, para que dois comandos sejam necessários: show run pipe incluem DHEA P.
Agora, usamos esse comando globalmente e também globalmente no switch show IP DHB snooping nos mostra que o snooping de DCP agora está
ativado na VLAN 1, digitando IP config slash renew no P. C. agora, neste momento, ele não obterá nenhum endereço
IP porque temos a espionagem do DHB ativada, o host linux Kelly não poderá alocar endereços
IP ao P. C. mas nem o roteador.
Então, para provar que, em geral, todos habilitam o serviço DHB novamente.
Então show run nos mostra que temos esse pessoal do DHB configurado, essa é a rede.
Este é o gateway padrão.
Este é o servidor DNS, mas a peça não está recebendo nenhum endereço IP, portanto, aviso de renovação de barra com
conflito de IP nenhum endereço IP está sendo alocado show IP DHEA P binding nenhum endereço IP é alocado pelo roteador e nenhum
endereço IP está sendo atribuído pela Kelly Lennox host para não ver o que realmente está acontecendo,
podemos executar uma depuração no switch.
Então, vamos executar os pacotes de espionagem IPD HP de depuração para que possamos ver muitos detalhes.
Cuidado com os pacotes, pois você verá muitos detalhes na saída aqui.
Portanto, você pode preferir usar eventos, mas vamos executar novamente essa barra de configuração de IP. Renee percebe que estamos vendo muita
saída.
Mas o que vou fazer agora é desativar a depuração no momento.
Podemos
ver recebido um novo pacote DHEA da interface de entrada gigabit 0.
Esse é o P. C ..
É uma mensagem do Discover.
Observe que o endereço MAC de origem está terminando em 7.
Veja o zero duplo no P. C. Configuração de IP barra tudo.
Esse é o endereço MAC do computador com Windows.
Portanto, nos computadores Windows que solicitam um endereço IP de pelo menos dois, podemos ver
o endereço MAC de origem do P. C. destination é um aviso de difusão todos os Fs, então a transmissão
hexadecimal FS na camada 3 é um IP de broadcast versão 4 O endereço IP de origem é desconhecido. No momento, ele não possui um endereço IP
que está solicitando um endereço IP.
Portanto, temos uma entrada inválida para inundação na entrada da porta de saída V de uma violação, o pacote nulo é descartado,
de modo que o comutador está basicamente descartando o pacote que não está encaminhando de
qualquer maneira para encaminhar a solicitação ao gravador nessa interface. confie nesta porta, portanto,
precisamos tornar o gigabit 00 uma porta confiável, para que as solicitações DHB possam ser encaminhadas ao roteador, assim como
na interface do switch gigabit 00, que é essa interface conectada ao snooping IP DHEA AP do roteador, confiaremos na porta depure o
pacote snooping IP DHEA AP de volta no P. C. Renovação de barra de configuração de IP, vamos tentar obter um
endereço IP pode ver muita coisa acontecendo aqui, mas observe na parte inferior deste pacote de violação de depuração enviado
ao Port gigabit 00.
Portanto, a solicitação DHS P recebida pelo switch do C está sendo encaminhada para o roteador, temos
o HP Discover do P. S. No gigabit 02 solicitando um endereço IP, mas
observe este problema, vemos aqui a opção 82 opção 82 pode causar problemas.
A opção 82 é usada quando você precisa encaminhar as solicitações da HP de um gravador para um servidor D HP como
exemplo e incluir informações como números de porta.
Portanto, se você tiver problemas com isso no tipo de comutador, nenhuma opção de informação de espionagem IP DHEA AP entra.
Portanto, não vamos encaminhar as informações da opção 82 ao escritor, então vamos tentar novamente a renovação da barra
de conflito.
Observe o P. C. agora obtém um endereço IP.
Então, de volta ao interruptor.
Muita saída na depuração.
Então mais uma vez o P. C. está solicitando uma interface de entrada de endereço IP é gigabit
0 para o switch que envia o pacote para o piloto no gigabit 00.
O leme responde de volta.
Há o pacote DHB de entrada no gigabit 00, vemos o roteador alocando um endereço IP para o cliente.
Portanto, na saída aqui, podemos ver que esse endereço IP, que é o roteador, está enviando uma transmissão, é uma transmissão estranhamente uma transmissão dois, pelo
menos três, alocando o endereço IP ao P. C. portanto, mais uma vez, se você se lembrar,
é o endereço MAC do P. C. portanto, o escritor alocou com êxito um endereço IP
para o P. C. o P. C. chegou ao endereço IP do roteador.
Agora foi dado 10 1 1 100 porque o P. C. solicitará o endereço IP que tinha anteriormente.
Anteriormente, esse endereço IP havia sido fornecido pelo servidor linux Kelly.
Portanto, o Windows lembra essas informações e basicamente solicita o endereço IP que possuía antes, para
obter um endereço IP diferente, mas esse endereço IP está no pool de endereços IP no roteador para que você possa ver que
esse endereço IP foi alocado ao P. C. e se dermos uma olhada no pool DHB
novamente, você poderá ver que o pool é todos os endereços IP em 10 1 1 0.
Portanto, 10 1 1 100 é um endereço IP válido nesse intervalo.
OK.
Então, voltando ao switch, vamos recapitular o que configuramos show pipe pipe: DHEA P, configuramos o DHEA P bisbilhotando globalmente no
comutador, configuramos globalmente na vitela e 1, para que sejam comandos de
configuração global.
Também paramos a opção 82 configurando isso globalmente e confiamos na interface gigabit 00, para mostrar a
interface de execução gigabit 00.
Observe que esta interface foi configurada como uma interface confiável.
Podemos fazer alguns comandos show para mostrar o IPD HBP snooping? Podemos ver através da saída deste comando
que o DHB snooping está habilitado globalmente também habilitado na VLAN 1 e não nas outras linhas
v todos os dispositivos nesta rede na VLAN um gigabit 00 é um interface confiável, não somos uma taxa que limita
essa interface, mas o que podemos querer fazer é o limite certo de solicitações de
peças, portanto, podemos querer um limite de taxa nessa interface e nessa interface. um ataque de negação de serviço, então envie pacotes DHB e basicamente
inunde a rede com uma enorme quantidade de solicitações de DHB, o que pode realmente matar
ou causar problemas na rede.
Na verdade, está matando o interruptor, então eu pararei esse ataque.
Então, as ações listam ataques e eu pararei o D. UMA. O ataque do HP Discover porque basicamente mata o switch.
Agora, vou obter uma quantidade enorme de saída de depuração porque estava executando uma depuração.
É uma lição importante.
Não deixe uma depuração em execução e Kelly enviou uma enorme quantidade de pacotes para o switch.
Portanto, isso pode demorar um pouco, então eu desativarei a depuração.
Não tenho certeza se você viu isso rapidamente sobre um tópico, mas ele permanece inalterado.
E o que farei é na interface para o servidor linux Kelly, que é gigabit 0 1, todos com limite de
taxa ativado.
Por isso, a HP IPD bisbilhota a taxa limite para 10 pacotes, o que significa 10 pacotes por segundo.
Essa geração de pacotes no Kelly basicamente impede o envio de muitos pacotes.
Então, de volta ao interruptor.
Observe que o erro de espionagem do DCP foi desativado.
Recebemos mais de 10 pacotes DHB na taxa de espionagem gigabit 00 DCP.
Limite excedido.
Mais pacotes foram recebidos e o que aconteceu.
A interface foi desativada.
Mostre o resumo da interface IP no switch.
Há o comando novamente.
Observe que essa interface foi desativada porque Kelly enviou muitos pacotes. Vou
desligá-la para desligá-la manualmente e depois não fechar.
E vamos ver o que acontece.
Na verdade, está trancado meu interruptor.
Agora você pode ver que o CPSU ficou louco.
Alguns Kelly todos param esse ataque.
Esse é um dos problemas ao usar ambientes virtuais como Janus 3, Cisco viral ou mesmo G.
O problema é que este não é um comutador físico, por isso não tem o
A6 para encaminhar muito tráfego através dele, para que você possa basicamente destruir o comutador que aconteceu aqui, mas depois
de um tempo o que aconteceu foram as mensagens exibidas KGB espionando dez pacotes BHP foram recebidos e o que aconteceu agora
é que a interface é desligada mais uma vez.
Então mostre que a interface breve da interface IP caiu.
Então basicamente o que aconteceu foi que eu fechei a interface e não fechei tantos pacotes sendo recebidos
do host linux Kelly que o switch bombardeou nosso switch físico não teria necessariamente esse problema
porque ele tem o ASX e o limite de 10 pacotes entrou em ação e a porta foi fechada para proteger
o switch.
Portanto, houve um atraso entre a interface ver você sendo martelado por Kelly e a porta sendo desligada
por esse comando.
E isso é porque eu estou usando um comutador virtual em vez de um comutador físico com
Bolton ASX para impedir que esse tipo de absurdo aconteça.
O resultado líquido, no entanto, é que a interface caiu.
Nós protegemos a rede.
Então, neste vídeo, mostrei como proteger uma rede usando a espionagem de DCP. Mostrei como
interromper servidores DHB desonestos na rede.
Eu mostrei como parar um ataque de negação de serviço do Kelly Linux, onde ele envia várias mensagens
da HP.
O switch desligará a porta se receber muitas solicitações de DHB em um determinado período de tempo.
Não esqueça que a opção 82 pode causar problemas, como ocorreu aqui.