Eliminierung von DHCP
Die dynamische Zuweisung von IP-Adressen an sich neu verbindende Clients mag die Administration von Netzwerken stark vereinfacht haben – vom Sicherheitsstandpunkt aus betrachtet, stellt sie jedoch eine Gefahr dar.
Daher ist es eine Überlegung wert, die Nutzung von DHCP in eher statischen Netzwerken abzuschaffen und IP-Adressen manuell an die einzelnen Computer zu verteilen. Während das in der Startphase einen erheblichen Aufwand bedeutet, kann das Netzwerk, was IP-Adressen angeht, daraufhin größtenteils sich selbst überlassen werden, solange sich keine neuen Clients verbinden.
In Netzwerken, die über einen DHCP-Server verfügen müssen, beispielsweise um mobilen Endgeräten einen leichten Zugang zu bieten, empfiehlt es sich dennoch, ...
Get Netzwerkangriffe von innen now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.
