ISC dhcpd가 특정 하드웨어 이더넷 주소를 기록하지 않도록 만드는 방법(mac)

ISC dhcpd가 특정 하드웨어 이더넷 주소를 기록하지 않도록 만드는 방법(mac)

로컬 서브넷을 제공하는 isc dhcpd v3가 있습니다. 지속적으로 dhcp 요청을 보내는 악성 dhcp 서버 감지기(dhcp_probe)를 설치했습니다. 이러한 요청은 합법적인 DHCP 서버에 의해 기록되어 로그를 채웁니다. rsyslogd를 사용하여 이러한 로그를 필터링할 수 있지만 dhcp가 이를 우회하므로 iptables/arptables 필터링은 작동하지 않습니다.https://kb.isc.org/article/AA-00378/0/Why-does-DHCP-use-raw-sockets.html) 문제를 근본적으로 잘라내는 것이 좋을 것입니다. dhcpd.conf 매뉴얼 페이지를 살펴봤지만 로깅을 제외하는 방법을 찾을 수 없습니다. ("부팅 무시"는 dhcpd가 클라이언트에 응답하지 않게 하지만 여전히 기록됩니다.) 특정 Mac에 대한 로깅을 건너뛸 수 있습니까?

관련 정보