O protocolo DHCP: evolução, características e seu funcionamento

Apesar de todo serviço prestado pelo servidor DHCP, é importante ficar atento a algumas ameaças comuns:

• Um usuário não autorizado iniciar um ataque de negação de serviço (DoS é Denial of Service), como tentativa de tornar os recursos do sistema indisponíveis para os seus utilizadores, solicitando e obtendo muitos endereços IP.
• Um usuário não autorizado pode usar um servidor DHCP falso para fornecer endereços IP incorretos aos clientes DHCP e gateways falsos;
• A atribuição de endereços IP DNS e endereços IP WINS (Windows Internet Naming Service) por meio do servidor DHCP aumenta a probabilidade de um usuário não autorizado acessar essas informações e usá-las para atacar os servidores DNS.

Diante disso, para garantir a segurança da rede, pode-se considerar limitar o acesso físico e o acesso é rede sem fio. Uma alternativa para a segurança é configurar um número preciso de endereços IP necessários para cada escopo DHCP (função de reservas), tornando mais difácil para hackers a interceptação de endereço.

Um único servidor DHCP pode ser um ponto de falha em ambientes de redes. Tem-se como opção o aumento da disponibilidade de servidores DHCP para proteção dos servidores DNS. Para isso, se utiliza a regra 80/20: 80% dos endereços IP ao servidor DHCP na sub-rede local e 20% dos endereços IP ao servidor na sub-rede remota. Outras opções incluem o uso de listas de controle de acesso, firewalls ou VPNs para restringir o acesso é rede para dispositivos e usuários autorizados, usar senhas fortes e criptografia para proteger canais de comunicação e usar logs de auditoria e alertas para monitorar e relatar qualquer atividade suspeita ou não autorizada.

Por fim, mas não menos importante, é preciso educar os usuários sobre a importância e os riscos dos serviços de DNS e DHCP, e como usá-los com segurança e responsabilidade.