Missaoui Securite

28/02/2024

باش تحمي عايلتك👪, دارك🏠 و إلَا محل خدمتك, ما تخممش برشا🤔 وركب كميرات مراقبة و معدات السلامة 🚨🚨و تبع شنوا صاير في المحل متاعك في كل وقت.
🥰🥰😍🥰🥰🥰🥰🥰
Installation, Vente et Maintenance Caméra de surveillance et système d'alarme
N'hésitez pas à nous contacter sur le 📞 58 274 424 pour profiter de nos offres

20/10/2023

12/09/2020

ما هو ال DHCP ؟
أولاً كلمة DHCP هي إختصار للعبارة Dynamic host configuration protocol
وهو عبارة عن بروتوكول يقوم بتوزيع إعدادات ال IP في الشبكة حيث من الغلط الظن أنه يوزع IP فقط ,حيث يوزع أيضاً subnet mask و ال default gateway إضافة لل DNS
لندخل قليلاً في تفاصيله :
نستطيع القول أنه يتلخص عمله بكلمة DORA :
D : Discovery message :
حيث يرسل الجهاز المحتاج لإعدادات IP رسالة يعلن عنها عن حاجته ل IP ويبحث عن DHCP Server
O : Offer :
تصل هذه الرسالة لأحد ال DHCP servers الموجودين لذلك يقوم بالرد على الرسالة وإرسال عرض Offer فيه إعدادات ال IP المقدمة ومدتها lease time
R : Request :
يصل ال offer للجهاز فيقوم بإرسال Packet بطلب هذه الإعدادات من ال DHCP server
A : Acknowledgment
يرد عليه ال server بالموافقة ويثبت عنده أنه قد قام بإعطائه هذه الإعدادات وبزمن معين

بعض الأفكار عن ال DHCP :
- إذا كانت الشركة التي تعمل بها يتواجد فيها أقل من 25 جهاز ف من ال security بمكان عدم تفعيل ال DHCP و إعطاء Static IPs للأجهزة أما إذا كان عدد الأجهزة كبير فمن الصعب تطبيق هذا الأمر
-يوجد العديد من ال Attacks التي تستهدف ال DHCP Server يجب على مهندس الشبكات أن يكون على دراية بها منها DHCP Starvation الذي يقوم بسحب جميع ال IPs من ال DHCP server ويترك شبكتك الداخلية بلا available IPs
-توفر شركات المعنية بالشبكات مثل Cisco حماية جيدة من هذه ال attacks مثل DHCP snooping التي تسمح لك بالإعلان عن ال DHCP server الخاص بك حيث تحميك من إنتحال أحد الهاكرز أنه DHCP server ليقوم بهجوم Man in the middle
-في حال لم يقم أحد ال DHCP servers بالرد على رسالة ال Discovery المرسلة من قبل الأجهزة فإن الجهاز لا يبقى بلا IP بال يأخذ IP من Range ال APIPA والذي يبدأ ب 169.254 لذا عند رؤيتك أن أحد أجهزة الشبكة لديك قد أخذ هكذا IP فاعلم أنه يوجد مشكلة بال DHCP server الخاص بك أو مشكلة بكرت الشبكة لدى الجهاز
-في حال وجود اكثر من DHCP Server في نفس الشبكة لا يمكن المعرفة أيهم سيوزع الإعدادات فال Server الذي سيرد أولاً على رسالة ال Discovery هو الذي سيرسل الإعدادت (يمكن التحايل على هذا الموضوع بتكبير او تقليل ال response time لأحد السيرفرين ).