Microsoft Windows DHCP Team je ustvaril orodje za odkrivanje strežnikov Rogue DHCP, ki sistemskim administratorjem in uporabnikom ponuja orodje za zaznavanje ločenih strežnikov DHCP v računalniških omrežjih.
Ekipa, ki je ustvarila aplikacijo, ločene strežnike DHCP uvršča med strežnike, ki so bili nenamerno napačno konfigurirani, nepooblaščeni nevede ali konfigurirani z zlonamernimi nameni. Vpliv teh strežnikov na odjemalce, ki jih strežnik streže, je lahko zelo kritičen; vključuje scenarije, ki vodijo do težav z dostopom do omrežja in odpira vrata za vohanje omrežnega prometa.
Varnostni program, ki ga je izdal Microsoft, je prenosna aplikacija, ki jo je mogoče zagnati takoj, ko jo naložite s strežnika Technet. Prikaže grafični uporabniški vmesnik, ki prikazuje vse odkrite DHCP strežnike.
Za začetek skeniranja računalniškega omrežja za odkritje strežnikov, ki so potencialno napačno konfigurirani ali lopovski, je potreben klik gumba za zaznavanje ločenih strežnikov.
Microsoft Rogue Detection Tool prikazuje vse strežnike DHCP na seznamu, za katerega meni, da je lopovski strežnik (Ni jasno, če vse strežnike v začetku razvrsti kot ločene strežnike). Podatki, kot so IP strežnika, naslov prehoda in ponujeni IP odjemalca, so prikazani na seznamu. Možno je potrditi veljavno polje strežnika DHCP in ga razvrstiti kot veljaven strežnik, zaradi česar bodo te informacije obstojne.
Program je mogoče konfigurirati za zagon enkrat ali v določenih intervalih. Nadalje je mogoče izbrati samo določene vmesnike. Trenutno so podprti samo vmesniki IPv4 z načrti za dodajanje vmesnikov IPv6 v prihodnosti.
Microsoftovo orodje za odkrivanje lopov je mogoče prenesti s strani z objavami na spletnem dnevniku ekipe DHCP.
Posodobitev : Objava na spletnem dnevniku Microsoftove DHCP ni več na voljo. Za namene arhiviranja smo na lastni strežnik naložili zadnjo različico različice Microsoftovega orodja za odkrivanje rogue. Upoštevajte, da programa nikakor ne podpiramo. Aplikacijo lahko prenesete s klikom na naslednjo povezavo: RogueChecker.zip
