🤸🏼 🌕 🌨️ डीएचसीपी स्नूपिंग क्या है और यह कैसे काम करता है? 🖕🏿 👨🏿‍🔧 🚨

"अगर मेरा लैपटॉप गतिशील रूप से IP पता प्राप्त करता है, तो मैं नेटवर्क से कनेक्ट क्यों नहीं कर सकता?" क्या आपने रोजमर्रा की जिंदगी में इस समस्या का सामना किया है? क्या आपने आईपी पते की प्रामाणिकता पर संदेह किया है? क्या वे एक अधिकृत डीएचसीपी सर्वर से प्राप्त किए गए हैं? यदि नहीं, तो इसे कैसे रोका जाए? अवैध आईपी पते का उपयोग करने से बचने में उपयोगकर्ताओं की मदद करने के लिए इस लेख में डीएचसीपी स्नूपिंग शब्द पेश किया जाएगा।

डीएचसीपी स्नूपिंग क्या है?

डीएचसीपी स्नूपिंग एक लेयर 2 सुरक्षा तकनीक है जो एक स्वस्थ नेटवर्क स्विच के ऑपरेटिंग सिस्टम में बनाई गई है जो डीएचसीपी ट्रैफ़िक को अनुचित मानता है। डीएचसीपी स्नूपिंग अनधिकृत (कपटपूर्ण) डीएचसीपी सर्वर को डीएचसीपी ग्राहकों को आईपी पते प्रदान करने से रोकता है। DHCP स्नूपिंग फ़ंक्शन निम्नलिखित क्रियाएं करता है:

डीएचसीपी संदेशों को अविश्वसनीय स्रोतों से जाँचता है और अमान्य संदेशों को फ़िल्टर करता है।
एक डीएचसीपी स्नूपिंग बाइंडिंग डेटाबेस बनाता है और रखता है जिसमें पट्टे वाले आईपी पतों के साथ अविश्वासी मेजबानों के बारे में जानकारी होती है।
अविश्वासित मेजबानों से बाद के अनुरोधों को सत्यापित करने के लिए डीएचसीपी स्नूपिंग बाइंडिंग डेटाबेस का उपयोग करता है।

डीएचसीपी स्नूपिंग कैसे काम करता है?

डीएचसीपी स्नूपिंग कैसे काम करता है यह जानने के लिए, हमें काम करने वाले डीएचसीपी तंत्र को पकड़ने की जरूरत है, जो डायनामिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल के लिए है। जब डीएचसीपी सक्षम होता है, तो आईपी पते के बिना एक नेटवर्क डिवाइस डीएचसीपी सर्वर के साथ 4 चरणों के माध्यम से "बातचीत" करेगा।

डीएचसीपी सिद्धांत। जेपीजी

डीएचसीपी स्नूपिंग आम तौर पर दो श्रेणियों में स्विच पर इंटरफेस को वर्गीकृत करता है: विश्वसनीय अविश्वसनीय पोर्ट, जैसा कि चित्र 2 में दिखाया गया है। एक विश्वसनीय पोर्ट एक पोर्ट या स्रोत है जिसका डीएचसीपी सर्वर संदेश विश्वसनीय हैं। एक अविश्वसनीय पोर्ट वह पोर्ट है जिसमें से DHCP सर्वर संदेशों पर भरोसा नहीं किया जाता है। यदि डीएचसीपी स्नूपिंग शुरू हो जाता है, तो एक डीएचसीपी प्रस्ताव संदेश केवल विश्वसनीय पोर्ट के माध्यम से भेजा जा सकता है। अन्यथा, इसे छोड़ दिया जाएगा।

DHCP स्नूपिंग app.jpg

पुष्टि चरण में, डीएचसीपी एसीके संदेश के अनुसार एक डीएचसीपी बाध्यकारी तालिका बनाई जाएगी। यह होस्ट मैक एड्रेस, लीज्ड आईपी एड्रेस, लीज टाइम, बाइंडिंग टाइप, साथ ही होस्ट से जुड़ी वीएलएएन नंबर और इंटरफेस की जानकारी को रिकॉर्ड करता है, जैसा कि चित्र 3 में दिखाया गया है। यदि बाद में तैयार किए गए डीएचसीपी पैकेट को अप्रकाशित होस्ट से मेल नहीं खाता है जानकारी, इसे हटा दिया जाएगा।

	मैक पते	आईपी पता	किराया (सेकंड)	एक प्रकार	VLAN	इंटरफेस
प्रवेश १	e4-54-e8-9d-ab-42	10.32.96.19	2673	DHCP-ताक-झांक	10	एथ १/२३
प्रवेश २
प्रवेश ३
...

डीएचसीपी स्नूपिंग द्वारा रोके गए बुनियादी प्रकार के हमले

डीएचसीपी स्पूफिंग अटैक

डीएचसीपी स्पूफिंग तब होता है जब एक हमलावर डीएचसीपी के अनुरोधों का जवाब देने की कोशिश करता है और खुद को (स्पूफ) को डिफ़ॉल्ट गेटवे या डीएनएस सर्वर के रूप में निर्दिष्ट करने की कोशिश करता है, इसलिए एक मध्यस्थ के माध्यम से हमले की शुरुआत करता है। एक ही समय में, यह संभव है कि वे एक असली गेटवे को अग्रेषित करने से पहले उपयोगकर्ताओं से ट्रैफ़िक को रोक सकते हैं या DoS कर सकते हैं, IP पते संसाधनों को रोक देने के अनुरोधों के साथ वास्तविक डीएचसीपी सर्वर को भर सकते हैं।

DHCP भुखमरी (DHCP थकावट)

डीएचसीपी की कमी आमतौर पर नेटवर्क डीएचसीपी सर्वरों को लक्षित करती है जो डीएचसीपी सर्वर के साथ एक अधिकृत डीएचसीपी सर्वर को नकली स्रोत मैक पते का उपयोग करके पॉपुलेट करने के लिए लक्षित करती है। डीएचसीपी सर्वर सभी अनुरोधों का जवाब देगा, यह नहीं जानते हुए कि यह उपलब्ध आईपी पते असाइन करके डीएचसीपी की कमी का हमला है, जिससे डीएचसीपी पूल की कमी हो जाएगी।

DHCP स्नूपिंग कैसे सक्षम करें?

डीएचसीपी स्नूपिंग केवल वायर्ड उपयोगकर्ताओं के लिए लागू है। एक्सेस-स्तर सुरक्षा सुविधा के रूप में, यह मुख्य रूप से डीएचसीपी द्वारा दिए गए वीएलएएन एक्सेस पोर्ट वाले किसी भी स्विच पर सक्षम है। डीएचसीपी स्नूपिंग को तैनात करते समय, आपको वीएलएएन में डीएचसीपी स्नूपिंग को सक्षम करने से पहले विश्वसनीय बंदरगाहों (उन पोर्टों को जिसके माध्यम से वैध डीएचसीपी सर्वर संदेश पास होंगे) को कॉन्फ़िगर करना होगा। इसे सीएलआई इंटरफेस और वेब इंटरफेस दोनों में लागू किया जा सकता है।

निष्कर्ष

हालांकि डीएचसीपी आईपी एड्रेसिंग को सरल बनाता है, लेकिन यह सुरक्षा समस्याओं का कारण भी बनता है। समस्याओं को ठीक करने के लिए, सुरक्षा तंत्रों में से एक, डीएचसीपी स्नूपिंग, एक कपटपूर्ण डीएचसीपी सर्वर से अविश्वसनीय डीएचसीपी पते के उपयोग को रोक सकता है और एक संसाधन थकावट के हमले को रोक सकता है जो सभी मौजूदा डीएचसीपी पते का उपयोग करने का प्रयास करता है।

डीएचसीपी स्नूपिंग क्या है और यह कैसे काम करता है?