Công cụ phát hiện máy chủ Rogue DHCP đã được Nhóm Microsoft Windows DHCP tạo ra để cung cấp cho người quản trị hệ thống và người dùng một công cụ phát hiện các máy chủ DHCP lừa đảo trong mạng máy tính.
Nhóm tạo ra ứng dụng này phân loại các máy chủ DHCP giả mạo là các máy chủ vô tình bị định cấu hình sai, vô tình trái phép hoặc được định cấu hình với mục đích xấu. Tác động của các máy chủ này đến các máy khách được phục vụ bởi máy chủ có thể khá quan trọng; nó bao gồm các tình huống dẫn đến các vấn đề truy cập mạng và mở ra cơ hội đánh hơi lưu lượng mạng.
Chương trình bảo mật mà Microsoft phát hành là một ứng dụng di động có thể được khởi động ngay sau khi tải xuống từ máy chủ Technet. Nó hiển thị giao diện người dùng đồ họa liệt kê tất cả các máy chủ DHCP được phát hiện.
Cần phải nhấp vào nút Phát hiện Máy chủ Rogue để bắt đầu quét mạng máy tính để phát hiện các máy chủ có khả năng bị định cấu hình sai hoặc lừa đảo.
Công cụ phát hiện Microsoft Rogue hiển thị tất cả các máy chủ DHCP trong danh sách mà nó xem là máy chủ giả mạo (Không rõ liệu nó có phân loại tất cả các máy chủ là máy chủ giả mạo lúc đầu không). Thông tin như IP máy chủ, địa chỉ cổng và IP khách được cung cấp được hiển thị trong danh sách. Có thể kiểm tra hộp máy chủ DHCP hợp lệ để phân loại máy chủ thành máy chủ hợp lệ sẽ giúp thông tin đó được duy trì.
Chương trình có thể được cấu hình để chạy một lần hoặc tại các khoảng thời gian được chỉ định. Ngoài ra, chỉ có thể chọn các giao diện cụ thể. Hiện tại chỉ có các giao diện IPv4 được hỗ trợ với các kế hoạch để thêm giao diện IPv6 trong tương lai.
Công cụ phát hiện Rogue của Microsoft có thể được tải xuống từ trang thông báo trên blog của Nhóm DHCP.
Cập nhật : Bài đăng trên blog Microsoft DHCP Team không còn khả dụng. Chúng tôi đã tải lên phiên bản phát hành mới nhất của Công cụ phát hiện Microsoft Rogue lên máy chủ của chúng tôi cho mục đích lưu trữ. Xin lưu ý rằng chúng tôi không hỗ trợ chương trình theo bất kỳ cách nào. Bạn có thể tải xuống ứng dụng với một cú nhấp chuột vào liên kết sau: RogueChecker.zip
