Rogue DHCP Server Detection Tool har skapats av Microsoft Windows DHCP Team för att ge systemadministratörer och användare ett verktyg för att upptäcka falska DHCP-servrar i datornätverk.
Teamet som skapade applikationen klassificerar falska DHCP-servrar som servrar som oavsiktligt har konfigurerats, obehörigt omedvetet eller konfigurerats med skadlig avsikt. Påverkan av dessa servrar på klienter som serveras av servern kan vara mycket kritisk; det innehåller scenarier som leder till problem med nätverksåtkomst och öppnar dörren för nätverkssnifning.
Säkerhetsprogrammet som Microsoft släppte är ett bärbart program som kan startas direkt efter att det har laddats ner från Technet-servrarna. Den visar ett grafiskt användargränssnitt som visar alla upptäckta DHCP-servrar.
Ett klick på knappen Upptäck rogue-servrar krävs för att initiera skanningen av datornätverket för att upptäcka servrar som kan vara felkonfigurerade eller rogue.
Microsoft Rogue Detection Tool visar alla DHCP-servrar i listan som den anser som rogue-servrar (Det är inte klart om det klassificerar alla servrar som rogue-servrar i början). Information som serverns IP, gateway-adress och den erbjudna klient-IP visas i listan. Det är möjligt att markera den giltiga DHCP-serverrutan för att klassificera servern som en giltig server som kommer att göra den informationen beständig.
Programmet kan konfigureras för att köras en gång eller med angivna intervall. Det är dessutom möjligt att välja bara specifika gränssnitt. För närvarande stöds endast IPv4-gränssnitt med planer för att lägga till IPv6-gränssnitt i framtiden.
Microsofts Rogue Detection Tool kan laddas ner från annonseringssidan på DHCP Team-bloggen.
Uppdatering : Inlägget på Microsoft DHCP Team-bloggen är inte längre tillgängligt. Vi har laddat upp den senaste versionen av Microsoft Rogue Detection Tool till vår egen server för arkiveringsändamål. Observera att vi inte stöder programmet på något sätt. Du kan ladda ner applikationen med ett klick på följande länk: RogueChecker.zip
