Ubuntu DHCP服务如何安全设置

以下是Ubuntu DHCP服务的安全设置要点：

1. 安装与基础配置

   • 安装ISC DHCP服务器：sudo apt update && sudo apt install isc-dhcp-server。
   • 编辑配置文件 /etc/dhcp/dhcpd.conf，设置IP地址池、网关、DNS等参数。
   • 指定监听接口：修改 /etc/default/isc-dhcp-server 中的 INTERFACESv4。

2. 访问控制与边界防护

   • 防火墙规则：用UFW限制DHCP端口（UDP 67/68）仅允许可信网络访问，例如：
     sudo ufw allow 67/udp。
   • MAC地址过滤：在DHCP配置文件中通过hardware ethernet限制允许获取IP的MAC地址。

3. 防范特定攻击

   • DHCP饿死攻击：在交换机上启用DHCP Snooping，标记合法服务器接口。
   • 仿冒服务器攻击：交换机设置“信任/非信任”模式，仅信任合法DHCP服务器接口。

4. 加密与安全增强

   • IPSec加密：对DHCP通信使用IPSec保护传输安全。
   • TLS/SSL（高级需求）：通过配置证书实现DHCP over TLS，需额外部署证书服务。

5. 监控与维护

   • 日志监控：定期查看 /var/log/syslog 或使用 journalctl -u isc-dhcp-server 分析异常请求。
   • 系统更新：定期更新DHCP软件包及系统补丁，修复安全漏洞。
   • 备份配置：定期备份 /etc/dhcp/dhcpd.conf，便于快速恢复。

关键操作来源：