关于DHCP的问题

zhaoming1214

我有一台red hat 服务器，是做为网关，然后有DHCP服务，
后来我发现我的dhcpd.leases里有这样的情况
lease 192.168.100.164 {
  starts 1 2005/12/19 00:58:34;
  ends 1 2005/12/19 01:00:34;
  binding state free;
  hardware ethernet 00:d0:09:b0:f2:ed;


这个网卡物理在那个时间断自动分配了50多个IP，这是什么意思？帮忙看一下，谢谢。

platinum

说一下你的网络环境？

zhaoming1214

谢谢回复
我刚才在老的文档里查了一下，感觉是dhcp dos攻击
我是用red hat as3.0做上网路由，两块网块，
做了DHCP服务，然后运行一段时间后，发现在dhcpd.leases里
有一天早上突然有50多个IP都被这个物理地址00:d0:09:b0:f2:ed给占用了，
租期1分多种吧，而且在arp -n中也没有这个地址的登记。

platinum

我感觉也像
如果真是这样的话，可能只能在交换机上做了

zhaoming1214

呵呵，我用host bad{hardware ethernet 00:d0:09:b0:f2:ed
                               fixed-address 192.168.100.44}
看看能不能把这台机器找到。

skylove

conf里,配置禁止client 端刷新 行不行??? 一般来说禁止了后,就是按照你给定的服务租期来分配了吧??

我没遇到过这样的攻击,以上是臆断的,还请指教.

zhaoming1214

原帖由 skylove 于 2005-12-20 15:56 发表
conf里,配置禁止client 端刷新 行不行??? 一般来说禁止了后,就是按照你给定的服务租期来分配了吧??

我没遇到过这样的攻击,以上是臆断的,还请指教.

呵呵，回头我试下，多谢