나는 새로운 무선 액세스 컨트롤러의 보안과 안정성을 테스트하려고 시도 중이며 클라이언트에 DHCP를 제공하는 데 사용할 IP 주소의 /24 서브넷이 할당되어 있습니다. 가능한지 궁금합니다
A) 이 IP 한도를 소진하여 서비스 거부를 수행하고
B) 하나의 컴퓨터에서 이 작업을 수행할 수 있는 경우(여러 IP 주소를 인증하고 '가져오기')
이전에 시도된 적이 있습니까? 아니면 이를 수행하는 데 사용할 수 있는 도구나 리소스가 있습니까?
답변1
예, DHCP 서버의 사용 가능한 주소를 모두 소진할 수 있습니다.
[거짓 자격 증명 제시]를 통해 DHCP 클라이언트는 DHCP 서버의 IP 주소 저장소를 소진할 수 있습니다. 주소를 요청할 때마다 새 자격 증명을 제시함으로써 클라이언트는 특정 네트워크 링크에서 사용 가능한 모든 IP 주소를 소비하여 다른 DHCP 클라이언트가 서비스를 받고 있습니다.
이 문제를 완화하는 한 가지 방법은 Wi-Fi를 암호화하는 것입니다. 접속 권한이 있는 클라이언트만 IP를 요청할 수 있습니다.
답변2
DHCP 서버의 부하 테스트를 위한 도구는 많이 있습니다. "DHCP 로드 테스터" 또는 "DHCP 서버 테스트 도구" 또는 이와 유사한 검색어를 검색해 보세요.
각 요청에서 DHCP 클라이언트 ID만 변경하면 MAC 주소를 변경하지 않고도 이를 수행할 수 있습니다. 따라서 하나의 단일 Wi-Fi 연결을 유지하면서도 수백 개의 DHCP 임대를 계속 사용할 수 있습니다. 이것은 아마도 DHCP 서버 로드 테스터가 작동하는 방식일 것입니다.
하나의 Wi-Fi 클라이언트 카드에서 하나의 AP로 여러 동시 Wi-Fi 연결을 유지하는 것은 기술적으로 가능하지만 대부분의 소비자 카드에서는 어려울 수 있습니다. 802.11 프로토콜에서는 각 연결마다 다른 MAC 주소를 사용해야 하며 대부분의 카드는 하드웨어에서 이를 처리하지 않으므로 소프트웨어에서 처리해야 합니다. 또는 Ixia 섀시용 IxVeriWave 모듈과 같은 802.11 AP 로드 테스트 하드웨어를 구입할 수 있지만, 많은 Wi-Fi AP 및 컨트롤러 로드 테스트에 많은 시간을 소비하지 않는 한 가격이 꽤 비싼 제품입니다.