Kas yra dinaminio pagrindinio kompiuterio konfigūravimo protokolas?

Dinaminis pagrindinio kompiuterio konfigūravimo protokolas (DHCP) yra automatinio interneto protokolo (IP) nustatymų konfigūravimo metodas. Pagrindinis DHCP tikslas yra pašalinti daug techninių žinių, reikalingų žiniatinklio ryšiui sukonfigūruoti. Tai pasiekiama automatiškai kiekvienam kompiuteriui priskirdamas IP adresą iš galimų parinkčių sąrašo. Dinaminis pagrindinio kompiuterio konfigūravimo protokolas taip pat registruos interneto ir tinklo ryšius, kad vartotojai galėtų sekti, kas vyksta bet kuriuo metu. Kadangi DHCP įprastoje konfigūracijoje nepateikia jokių autentifikavimo metodų, jis yra pažeidžiamas tam tikrų tipų atakoms.

Daugelis skirtingų įrenginių naudoja dinaminio pagrindinio kompiuterio konfigūravimo protokolą. Tai taip įprasta šiuolaikinėje tinklinėje elektronikoje, kad beveik savaime suprantama, kad ji bus prekė. Beveik bet kuri rankinė elektronika, kuri jungiasi prie tinklo, gali naudoti DHCP. Kameros, vaizdo žaidimų pultai ir praktiškai viskas, kas turi „Wi-Fi™“ galimybes, turės DHCP sistemą.

Kai įrenginys, kuris naudoja dinaminio pagrindinio kompiuterio konfigūravimo protokolą, susieja su tinklu, jis siunčia transliaciją, prašydamas informacijos iš vietinio DHCP serverio. Serveris priims transliaciją ir išsiųs informaciją, reikalingą elementui veikti tinkle. Pirminė siunčiama informacija yra adresas, kurį įrenginys naudos tol, kol bus prijungtas ir tinklas išliks dabartinės būsenos. Be to, jis dažnai gaus informaciją apie kitus tinklo IP adresus, taip pat užmaskuoja visus šliuzo adresus.

Šie adresai paprastai išlieka tokie patys, kol tinklas yra stabilus. Jei maršruto parinktuvas nutrūktų, jį vėl įjungus, viso tinklo konfigūracija gali pasikeisti. Dinaminio pagrindinio kompiuterio konfigūracijos protokolo serveris išsiųs naujus adresus kiekvienam prijungtam įrenginiui tokia tvarka, kokia jis gauna jų transliacijas. Jei iš sistemos bus pašalintas vienas elementas, pvz., išimamas rankinis tinklo įrenginys, kad jį būtų galima naudoti kitur, tai neturėtų turėti įtakos kitiems įrenginiams. Kai įrenginys grįš, jis gali gauti visiškai kitokį adresą nei buvo anksčiau.

Dauguma dinaminio pagrindinio kompiuterio konfigūracijos protokolo serverių neprašo autentifikuoti ir nesiunčia nieko su informacija. Dėl to yra keletas būdų, kaip suklaidinti DHCP sistemą. Galima apsimesti teisėtu DHCP serveriu ir išsiųsti neteisingą informaciją, dažnai nukreipiant asmeninę ar saugią informaciją į netinkamą vietą. Kita vertus, galima elgtis kaip DHCP klientas ir pakartotinai prašyti adreso informacijos, kol DHCP sistemoje baigsis adresai. Dėl to visi kiti ryšiai su tinklu nutrūks.