DHCP スターベーション.

DHCP スターベーションは、Dynamic Host Configuration Protocol を狙う攻撃です。攻撃者は Yersinia、dhcpstarv、独自 Scapy スクリプトなどを用いて、それぞれ偽装した別々のクライアント MAC を持つ DHCPDISCOVER を大量に送信します。DHCP サーバーは偽クライアントごとにリースを割り当て、プールが枯渇すると正規のホストが IP を取得できなくなります。多くの場合、続くローグ DHCP 攻撃の前段として用いられ、正規サーバー枯渇後に攻撃者が悪意ある設定(デフォルト ゲートウェイや DNS)で応答してスプーフィングや MITM に発展させます。対策はスイッチでのレート制限付き DHCP Snooping、ポート セキュリティによる MAC 数制限、ARP Inspection、802.1X による事前認証です。