Questão 1615203

Não existe solução técnica para esse tipo de problema, o que deve ser feito é uma política interna negando a instalação de qualquer ponto de acesso sem a permissão da administração da rede, para evitar que o ponto de acesso distribua pelo seu servidor de DHCP, IPs de forma errada.

Existem algumas soluções proprietárias de empresas fabricantes de equipamentos de redes que evitam este tipo de problema. O DHCP snooping é disponibilizado em determinados equipamentos de rede e, quando configurado de forma correta, só permite que o servidor DHCP oficial da rede distribua os IPs corretos.

A única solução técnica para esse tipo de problema é a instalação de um Firewall no roteador de borda da rede, impossibilitando assim o ataque de falso DHCP na rede local.

O administrador de redes deve instalar um Intrusion detection system (IDS) na rede local, fazendo com que esse sistema fique fazendo constantemente varreduras na rede em busca desses tipos de ataques. Quando o sistema detecta um ataque falso de DHCP, ele anula o equipamento invasor, determinando o IP: 0.0.0.0 para o equipamento invasor.

Para evitar esse tipo de ataque, o administrador deve configurar a rede interna sempre com endereços da RFC 1918 (falsos), nas faixas 10.0.0.0/8, 172.16.0.0/16 e 192.168.0.0/24. Se for utilizado algum desses endereços, o roteador invasor não irá distribuir IPs por meio de seu servidor DHCP.