Quelltext der Seite DHCP Starvation Attack

Als '''DHCP Starvation Attack''' wird ein Angriff auf ein Computernetzwerk bezeichnet, bei dem der gesamte Bereich verfügbarer und durch [[Dynamic Host Configuration Protocol|DHCP]] vergebener [[IP-Adresse]]n durch einen böswilligen Angreifer registriert und aufgebraucht wird. Die automatische Zuweisung von IP-Adressen an andere Rechner wird so unmöglich gemacht.<ref name="skillset">{{Internetquelle |url=https://www.skillset.com/questions/what-is-a-dhcp-starvation-attack |titel=What is a DHCP Starvation Attack |datum= |sprache=en |abruf=2018-10-04}}</ref>

== Arbeitsweise ==
Die DHCP Starvation Attack (''Angriff durch Aushungern'') ist ein Angriff gegen ein Computer-Netzwerk.

Dieser Angriff nutzt aus, dass die früher unveränderbar an die Hardware gebundene [[MAC-Adresse]] bei vielen Netzwerkschnittstellen frei konfigurierbar ist. Bei einer DHCP Starvation Attack wird unter Verwendung einer Vielzahl ''gefälschter'' MAC-Adressen jeweils eine automatische oder dynamische IP-Adresse beim DHCP-Server angefordert. Dies geschieht so lange, bis der verfügbare Adressraum des DHCP-Servers aufgebraucht ist und dieser keine Adressen mehr bereitstellen kann. Die Anmeldung weiterer Netzwerkclients ist dann nicht mehr möglich.<ref name="skillset" /><ref>{{Internetquelle |url=https://www.omnisecu.com/ccna-security/dhcp-starvation-attacks-and-dhcp-spoofing-attacks.php |titel=DHCP Starvation attacks and DHCP spoofing attacks |datum= |sprache=en |abruf=2018-10-04}}</ref><ref name="dhcp atatck in wireless networks page 2">{{Internetquelle |url=https://www.researchgate.net/profile/Nikhil_Tripathi2/publication/308983583_A_Closer_Look_into_DHCP_Starvation_Attack_in_Wireless_Networks/links/5aa4196645851543e63f7f33/A-Closer-Look-into-DHCP-Starvation-Attack-in-Wireless-Networks.pdf#page=2 |titel=A Closer Look into DHCP Starvation Attack in Wireless Networks |datum= |format=PDF |abruf=2018-10-04}}</ref>

Die Störwirkung einer DHCP Starvation Attack ist begrenzt auf eine [[Broadcast-Domäne]], ein Angriff kann nur aus dieser Broadcast-Domäne heraus erfolgen und hat keine Folgen für den Weiterbetrieb zuvor angemeldeter DHCP-Clients oder Clients mit fest zugewiesener IP-Adresse.
Sofern der Angriff nicht weitergeführt wird, werden durch den [[Dynamic Host Configuration Protocol#Initiale Adresszuweisung (Lease/Vergabe)|Lease]]-Mechanismus von DHCP dynamisch vergebene Adressen nach einiger Zeit (üblicherweise mehrere Tage) automatisch wieder freigegeben. Bei automatisch vergebenen Adressen hilft das Löschen des Server-Cache weiter.<ref name="dhcp atatck in wireless networks page 2" />

Die Möglichkeit eines solchen Angriffes wird bereits im <nowiki>RFC&nbsp;2131</nowiki> in Abschnitt&nbsp;7 ''Security Considerations'' geschildert: „Schädliche DHCP-Clients könnten sich als legitime Clients maskieren und Informationen für jene legitimen Clients abrufen. Wenn eine dynamische Zuweisung von Ressourcen verwendet wird, kann ein böswilliger Client alle Ressourcen für sich beanspruchen und damit Ressourcen für legitime Clients verweigern.“<ref>{{RFC-Internet |RFC=2131 |Titel=Dynamic Host Configuration Protocol |Datum=}}</ref>

== Auswirkungen ==
Ein solcher Angriff wirkt sich nur auf die dynamisch vergebenen IP-Adressen aus, da bei den statischen Adressen im DHCP-Server eine Zuordnungstabelle vorliegt, die jeder statischen IP-Adresse eine MAC-Adresse zuweist. Hier müsste ein entsprechender Client also alle dort registrierten MAC-Adressen kennen und sich als diese ausgeben. Zusätzlich haben die meisten DHCP-Server in einem solchen Fall die Möglichkeit, Clients zu erkennen, die nicht mehr aktiv sind, und können diese dann automatisch aus der Liste dynamisch vergebener IP-Adressen entfernen.

Da DHCP normalerweise nur in lokalen Netzwerken, die durch eine Firewall vom Internet abgeschottet sind, verwendet wird, muss ein solcher Angriff durch ein entsprechendes [[Schadprogramm]] erfolgen, welches sich auf einem Client-Computer des lokalen Netzwerkes befindet.

== Einzelnachweise ==
<references />

[[Kategorie:Sicherheitslücke]]
[[Kategorie:Dynamic Host Configuration Protocol]]