Влияет ли dhcp на заражение ARP-таблиц?

Question

[Игорь Соколов]

Как влияет dhcp на заражение ARP-таблиц? То есть подмену ARP-кэша.

Лучше использовать статику? Руками везде вбивать? Или есть альтернатива?

Я так понимаю что dhcp сейчас не безопасен? Или не правильно понимаю? Объясните, добрые администраторы.

Answer 1

[mikes]

dhcp bспользовать вполне безопасно.
вообще если подходить только с точки зрения теории, то пользоваться вообще ничем нельзя, потому что есть атаки основанные на практически всех технологиях.

если есть желание усилить безопасность своей сети то ms ad + ms ias/freeradius + 802.1x вам в руки в купе с включением dhcp relay да arp guard каким нить в в коммутаторах.

Answer 2

[Андрей]

DHCP - это отдельный вектор атаки, нежели ARP Spoofing
https://www.google.ru/search?q=dhcp+server+mitm

Answer 3

[Алексей Черемисин]

Использовать и насторить на коммутаторах функцию DHCP snooping и/или DHCP relay. Одно оградит доступа в сеть со статического адреса (и не только), второе - от подмены DHCP-сервера
xgu.ru/wiki/DHCP_snooping