Microsoft Rogue Detection Tool

Rogue DHCP Server Detection Tool был создан командой Microsoft Windows DHCP, чтобы предоставить системным администраторам и пользователям инструмент для обнаружения мошеннических DHCP-серверов в компьютерных сетях.

Команда, создавшая приложение, классифицирует мошеннические DHCP-серверы как серверы, которые были непреднамеренно неправильно настроены, неавторизованы или неумышленно настроены со злым умыслом. Влияние этих серверов на клиентов, которые обслуживаются сервером, может быть весьма критичным; он включает в себя сценарии, которые приводят к проблемам с доступом к сети и открывают дверь для перехвата сетевого трафика.

Программа безопасности, выпущенная Microsoft, представляет собой портативное приложение, которое можно запустить сразу после загрузки с серверов Technet. Он отображает графический интерфейс пользователя, в котором перечислены все обнаруженные серверы DHCP.

Щелчок по кнопке «Обнаружить мошеннические серверы» необходим для запуска сканирования компьютерной сети с целью обнаружения серверов, которые могут быть неправильно настроены или являются мошенническими.

Средство обнаружения мошенничества Microsoft отображает все DHCP-серверы в списке, которые оно считает мошенническими (вначале неясно, классифицирует ли все серверы как мошеннические). В списке отображается такая информация, как IP-адрес сервера, адрес шлюза и предлагаемый IP-адрес клиента. Можно установить флажок действительный сервер DHCP, чтобы классифицировать сервер как действительный сервер, который сделает эту информацию постоянной.

Программа может быть настроена для запуска один раз или через определенные интервалы. Кроме того, можно выбрать только определенные интерфейсы. В настоящее время поддерживаются только интерфейсы IPv4 с планами добавления интерфейсов IPv6 в будущем.

Microsoft Rogue Detection Tool можно загрузить со страницы объявлений в блоге группы DHCP.

Обновление : сообщение в блоге Microsoft DHCP Team больше не доступно. Мы загрузили последнюю версию Microsoft Rogue Detection Tool на наш собственный сервер для архивации. Обратите внимание, что мы не поддерживаем программу в любом случае. Вы можете скачать приложение, нажав на следующую ссылку: RogueChecker.zip