1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

DHCP serveriga xizmat ko'rsatishni rad etish hujumi

DHCP (Dynamic Host Configuration Protocol) - tarmoqdagi IP manzillarni taqsimlashni tez, avtomatik va markazlashtirilgan tarzda boshqarish uchun ishlatiladigan protokoldir. DHCP to'g'ri pastki tarmoq niqobini, standart shlyuzni va DNS server ma'lumotlarini sozlash uchun ham ishlatiladi. Jarayon quyidagicha: qurilma yoqilganda va DHCP serveri bilan tarmoqqa ulanganda, serverga DHCPDISCOVER so'rovi yuboriladi. DISCOVER paketi DHCP serveriga yetib borgach, server qurilma foydalanishi mumkin bo'lgan IP manzilni ushlab turishga harakat qiladi va keyin DHCPOFFER paketi bilan mijozga manzilni taklif qiladi. Maxsus IP-manzilga ega taklif yuborilganda, qurilma berilgan IP-manzilni qabul qilish uchun DHCP-serverga DHCPREQUEST paketi bilan javob beradi, shundan so'ng server buni tasdiqlash uchun ishlatiladigan ACK paketini yuboradi. qurilmaning o'ziga xos IP-manziliga ega ekanligini va yangi manzilni olishdan oldin qurilma ajratilgan manzildan qancha vaqt foydalanishi mumkinligini aniqlanadi. Aks holda, agar server qurilmada berilgan IP-manzilga ega emas deb qaror qilsa, rad etish bilan NACK paketini yuboradi [73].
DHCP serveriga DHCP hujumi bu DHCP serverlariga qaratilgan hujum bo'lib, bu orqali DHCP serveri tomonidan ajratilishi mumkin bo'lgan barcha mavjud IP manzillarni yo'q qilish uchun buzg’unchi tomonidan soxta DHCP so'rovlari yaratiladi. Ushbu hujumning bir qismi sifatida tarmoqning qonuniy foydalanuvchilariga xizmat ko'rsatish rad etilishi mumkin [74].
DHCP hujumida buzg’unchi o'zgartirilgan manba MAC manzillari bilan ko'p sonli DHCP REQUEST xabarlarini uzatadi. Agar server soxta DHCP REQUEST xabarlariga javob berishni boshlasa, server doirasidagi mavjud IP manzillar juda qisqa vaqt ichida tugaydi.
DHCP serveridagi mavjud IP manzillar soni tugagach, tarmoq buzg’unchilari o'zlarining DHCP serveriga kirishlari va sozlashlari hamda tarmoq DHCP mijozlarining yangi DHCP so'rovlariga javob berishlari mumkin. DHCP serverini o'rnatish orqali buzg’unchilar DHCP spoofing hujumini amalga oshirishlari mumkin [76].