시스템 관리자와 사용자에게 컴퓨터 네트워크에서 불량 DHCP 서버를 감지 할 수있는 도구를 제공하기 위해 Microsoft Windows DHCP 팀이 악성 DHCP 서버 감지 도구를 만들었습니다.
응용 프로그램을 만든 팀은 악의적 인 DHCP 서버를 실수로 잘못 구성되었거나, 무의식적으로 무단으로 또는 악의적 인 의도로 구성된 서버로 분류합니다. 이러한 서버가 서버에서 제공하는 클라이언트에 미치는 영향은 매우 중요 할 수 있습니다. 여기에는 네트워크 액세스 문제로 이어지고 네트워크 트래픽 스니핑의 문이 열리는 시나리오가 포함됩니다.
Microsoft가 출시 한 보안 프로그램은 Technet 서버에서 다운로드 한 후 바로 시작할 수있는 휴대용 응용 프로그램입니다. 검색된 모든 DHCP 서버를 나열하는 그래픽 사용자 인터페이스를 표시합니다.
컴퓨터 네트워크 검색을 시작하여 잠재적으로 잘못 구성되었거나 불량한 서버를 감지하려면 불량 서버 감지 버튼을 클릭해야합니다.
Microsoft Rogue Detection Tool은 Rogue 서버로 간주되는 모든 DHCP 서버를 목록에 표시합니다 (처음에 모든 서버를 Rogue 서버로 분류하는지는 확실하지 않습니다). 서버 IP, 게이트웨이 주소 및 제공된 클라이언트 IP와 같은 정보가 목록에 표시됩니다. 서버를 유효한 서버로 분류하여 해당 정보를 지속적으로 유지하기 위해 유효한 DHCP 서버 상자를 선택할 수 있습니다.
프로그램은 한 번 또는 지정된 간격으로 실행되도록 구성 할 수 있습니다. 특정 인터페이스 만 선택할 수도 있습니다. 현재 IPv6 인터페이스를 추가 할 계획으로 IPv4 인터페이스 만 지원됩니다.
공지 페이지에서 DHCP 팀 블로그의 Microsoft Rogue Detection Tool을 다운로드 할 수 있습니다.
업데이트 : Microsoft DHCP 팀 블로그의 게시물을 더 이상 사용할 수 없습니다. 보관 목적으로 Microsoft Rogue Detection Tool의 최신 릴리스 버전을 자체 서버에 업로드했습니다. 우리는 어떤 방식으로도 프로그램을 지원하지 않습니다. 다음 링크를 클릭하여 응용 프로그램을 다운로드 할 수 있습니다. RogueChecker.zip
