DHCP.

O Dynamic Host Configuration Protocol, especificado pela RFC 2131 para IPv4 e pela RFC 8415 para IPv6 (DHCPv6), automatiza a atribuição de endereços IP e a distribuição de parâmetros de rede como máscara de sub-rede, gateway padrão, servidores DNS, servidores NTP e opções de boot PXE. A troca clássica é o DORA — Discover, Offer, Request, Acknowledge — transportado sobre as portas UDP 67 (servidor) e 68 (cliente).

sequenceDiagram
  participant C as Cliente
  participant S as Servidor DHCP
  participant R as Servidor rogue
  C->>S: DHCPDISCOVER (broadcast)
  R-->>C: DHCPOFFER (rogue, mais rápido)
  S->>C: DHCPOFFER (legítimo)
  C->>R: DHCPREQUEST (aceita o primeiro/rogue)
  R-->>C: DHCPACK + DNS/gateway do atacante
  Note over C,R: A vítima passa a rotear através do atacante

Como o protocolo original não tem autenticação, dois ataques dominam. Num ataque de DHCP rogue, um servidor hostil compete com o legítimo para responder às mensagens DISCOVER e distribui valores de gateway ou DNS controlados pelo atacante, permitindo interceção on-path. Numa DHCP starvation, uma ferramenta como o Yersinia inunda DISCOVERs com endereços MAC falsificados para esgotar o pool de endereços, frequentemente como preparação para o servidor rogue. A RFC 3118 definiu a autenticação de mensagens, mas é essencialmente não implementada. As mitigações práticas vivem no switch: o DHCP snooping marca as portas de uplink confiáveis e constrói uma tabela de associações com os tuplos IP/MAC/porta legítimos; essa tabela alimenta depois a Dynamic ARP Inspection e o IP Source Guard. Combine isto com port security para limitar o número de endereços MAC por porta e com controlo de admissão baseado em 802.1X.