اخر تحديث في مايو 27, 2023 بواسطة حمدي بانجار
عمل تنبيهات عند وجود جهاز غريب على الشبكة لمنع قفلات DHCP ومتابعة خطورة الموقف
يمكن أن تتسبب الأجهزة الغريبة الموجودة على الشبكة في حدوث مشكلات خطيرة في العمليات والأمان المستمر.
حيث من الممكن استخدام جهاز غير مصرح به يقوم بتشغيل خادم DHCP لاختطاف العملاء المحليين وإعادة توجيههم لهجمات سرقة الماكات والاشتراكات وغيرها.
والكارثة الكبرى هو توصيل المستخدم دون إدراك منه لجهاز اكسس بوينت جلبه لمنزلة لتقوية الاشارة، وليس على علم بأنه سيسبب مشاكل في الشبكة. والسيناريو الأسوأ هو جهاز تم برمجتة بشكل متعمد من قبل حاقد لإعادة توجيه حركة المرور أو احداث قفلات بشبكتك لتشوية سمعتها.
في كلتا الحالتين ، من المهم مراقبة شبكاتنا لخوادم DHCP الغريبة . في RouterOS ، توجد أداة مفيدة في قائمة IP DHCP-Server لهذا الغرض فقط.
سنقوم أولاً بإعداد برنامج نصي لتسجيل الدخول. ثم سنقوم بتكوين تنبيهات خادم DHCP. وأخيرًا ، سنضيف عناوين MAC الموثوقة لخادم DHCP حتى لا تكون هناك إيجابيات خاطئة في سجلاتنا.
- Logging Script
- DHCP Alerts
- Trusted DHCP Servers
- Finding Rogue Devices
Logging Script
- قم بإنشاء البرنامج النصي لتسجيل الدخول:
/system script add name=rogue-dhcp source=":log warning message=\"Rogue DHCP server detected!\""ملاحظة: إن الخطوط المائلة العكسية (“\”) مطلوبة . - شغّل النص البرمجي وتحقق من ظهور إدخال السجل:<
/system script run rogue-dhcp/li>
/log printسيتم عرض إدخال السجل هذا بالإضافة إلى سجل النظام الافتراضي الذي يحتوي على عناوين MAC و IP الخادعة للملقم.
DHCP Alerts
- تكوين تنبيهات خادم DHCP على واجهة ether2:
[cc]/ip dhcp-server alert add interface=ether2 on-alert=rogue-dhcp disabled=no
Trusted DHCP Servers
خوادم DHCP الموثوقة:
- احصل على عناوين MAC لجميع خوادم DHCP الموثوقة على نطاق البث الخاص بالواجهة
- إضافة عناوين MAC الموثوقة إلى مثيل تنبيه خادم DHCP:
/ip dhcp-server alert set ether2 valid-server=00:11:22:aa:bb:cc
Finding Rogue Devices
بمجرد التعرف على خادم DHCP مخادع ، من المهم تحديد موقع الجهاز وعزله. مع عنوان MAC للخادم ، من السهل تحديد المنفذ الفعلي الذي تم توصيله به. استخدم الأمر التالي لتحديد موقع الجهاز في جدول RouterOS ARP:
/ip arp print
على السويتشات أو الأجهزة مع switch chip من السهل أيضا:
/interface ethernet switch host print
يمكن إيقاف الانترفيس التي يتصل بها ملقم DHCP المريب عن بعد بينما يقوم شخص آخر بتسليم الكبل للعثور على الجهاز.
أنتهى … عمل تنبيهات عند وجود جهاز غريب على الشبكة لمنع قفلات DHCP ومتابعة خطورة الموقف
عمل تنبيهات عند وجود جهاز غريب على الشبكة لمنع قفلات DHCP ومتابعة خطورة الموقف
الى هنا نكون وصلنا الى نهاية موضوعنا اليوم عمل تنبيهات عند وجود جهاز غريب على الشبكة والذي نتمنى ان ينال رضاكم واعجابكم والى اللقاء في موضوع جديد شيق ورائع وحتى ذلك الحين لاتنسو الاهتمام بصحتكم وحفظكم الله …
اذا اعجبك الموضوع لاتنسى ان تقوم بمشاركتة على مواقع التواصل الاجتماعي ليستفيذ منه الغير,
كما نتمنى اشتراككم في قناة الموقع على اليوتيوب بالضغط هنا
وكذلك الاشتراك في مجموعة الفيس بوك بالضغط هنا والتيليقرام بالضغط هنا وكذلك التسجيل بالموقع لتتمكنو من تحميل بعض الملفات الخاصة بالأعضاء
كما يمكنكم رفع ملفاتكم مجانا على مركز ملفات حضرموت التقنية بالضغط هنا ولاتترددو في وضع أي استفسارات للرد عليكم .
دمتم بكل ود والسلام عليكم ورحمة الله وبركاتة… حضرموت التقنية
