DHCP starvation attack is an attack

DHCP starvation attack is an attack that targets DHCP servers whereby forged DHCP requests are crafted by an attacker with the intent of exhausting all available IP addresses that can be allocated by the DHCP server. Under this attack, legitimate network users can be denied service. In this paper, we describe the seriousness of the attack and survey and evaluate existing solutions designed to mitigate such an attack. In addition, we propose a novel mitigation solution. Our solution overcomes the limitations of existing solutions in terms of performance, effectiveness, and flexibility. Our solution is based on dynamic fair allocation of IP addresses and is suitable for unshared and shared (wireless) access networks. We study and analyze the proposed mitigation technique through numerical examples and simulations. Furthermore, simulation results show that our proposed solution is far superior in mitigating DHCP starvation attack when compared to other existing techniques such as fixed allocation and DHCP request rate detection.

結果 (繁體中文) 1:

DHCP 饑餓攻擊是目標 DHCP 伺服器藉以偽造的 DHCP 請求都手工打造耗盡所有可用的 IP 位址可以被 DHCP 伺服器分配的意圖攻擊者的攻擊。根據這種攻擊，合法的網路使用者可以拒絕服務。在本文中，我們描述的嚴重性攻擊和調查和評估現有的解決方案，旨在減輕這種攻擊。此外，提出了一種新型緩解解決方案。我們的解決方案克服了現有的解決方案的性能、 效率和靈活性。我們的解決方案基於動態公平分配的 IP 位址，和適用于非共用和共用 （無線） 訪問網路。我們研究和分析建議的緩解技術通過數值例子和模擬。此外，模擬結果表明，我們建議的解決方案，在減輕 DHCP 饑餓攻擊時與其他現有的技術，如固定的分配和 DHCP 請求率檢測相比遠遠優於。

結果 (繁體中文) 2:

DHCP餓死攻擊是指這樣一種偽造DHCP請求被耗盡用可以由DHCP服務器分配所有可用的IP地址的意圖攻擊者製作靶向的DHCP服務器的攻擊。在這種攻擊中，合法的網絡用戶可以拒絕服務。在本文中，我們描述了攻擊和調查的嚴重性和評價旨在減輕此類攻擊的現有解決方案。此外，我們提出了一個新穎的緩解解決方案。我們的解決方案克服了在性能，有效性和靈活性方面的現有解決方案的局限性。我們的解決方案是基於IP地址的動態分配的公平，適用於非共享和共享（無線）接入網絡。我們研究並通過數值例子和仿真分析建議的緩解方法。此外，仿真結果表明，我們提出的解決方案是相對於如固定分配和DHCP請求速率檢測其他現有技術時減少DHCP耗竭的攻擊遠遠優於。

結果 (繁體中文) 3:

DHCP耗盡攻擊是一種攻擊目標的DHCP服務器，DHCP請求偽造與耗盡所有可用的IP地址，可以通過DHCP服務器分配的意圖，攻擊者製作的。在這種攻擊下，合法的網絡用戶可以被拒絕服務。在本文中，我們描述了攻擊和調查的嚴重性，並評估現有的解決方案，旨在減輕這樣的攻擊。此外，我們提出了一個新的緩解解決方案。我們的解決方案克服了現有的解決方案的效能，有效性和靈活性方面的局限性。我們的解決方案是基於IP地址的動態分配的公平和適用於共亯和共亯（無線）接入網路。我們研究和分析所提出的緩解科技，通過數值例子和類比。此外，模擬結果表明，我們提出的解決方案是解决DHCP饑餓攻擊相比其他現有科技，如固定配寘DHCP請求率檢測遠遠優於。