Microsoft szélhámos detektáló eszköz
- Kategória: Szoftver
A Microsoft DHCP csapata hozta létre a szélhámos DHCP-kiszolgáló-felismerési eszközt, hogy a rendszergazdák és a felhasználók számára biztosítson egy eszközt a számítógépes hálózatokban lévő szélhámos DHCP-kiszolgálók felismerésére.
Az alkalmazást létrehozó csapat osztályozza a szélhámos DHCP-kiszolgálókat olyan kiszolgálókként, amelyeket szándékosan tévesen konfiguráltak, tudattalanul nem engedélyezettek, vagy rosszindulatúan konfigurálták. Ezeknek a kiszolgálóknak a kiszolgáló által kiszolgált ügyfelekre gyakorolt hatása kritikus lehet; tartalmaz olyan forgatókönyveket, amelyek hálózati hozzáférési problémákhoz vezetnek, és megnyitja az ajtót a hálózati forgalom szippantásában.
A Microsoft által kiadott biztonsági program egy hordozható alkalmazás, amelyet közvetlenül a Technet kiszolgálókról való letöltés után indíthat el. Ez egy grafikus felhasználói felületet jelenít meg, amely felsorolja az összes felfedezett DHCP-kiszolgálót.
A potenciálisan tévesen konfigurált vagy gazemberként kiszolgálók felismeréséhez a számítógépes hálózat vizsgálatának megindításához kattintson a Nyers kiszolgálók észlelése gombra.
A Microsoft Rogue Detection Tool megjeleníti az összes DHCP-kiszolgálót a listában, amelyet gazemberszervereknek tart (Nem világos, hogy az elején minden szervert besorolt szervernek sorol-e be). Az olyan információk, mint a szerver IP, átjáró címe és a felajánlott kliens IP megjelennek a listában. Lehetséges ellenőrizni az érvényes DHCP-kiszolgáló négyzetet, hogy a kiszolgálót érvényes kiszolgálónak minősítse, amely ezt az információt tartósítja.
A program konfigurálható úgy, hogy egyszer vagy meghatározott időközönként futjon. Lehetséges továbbá, hogy csak konkrét interfészeket válasszon ki. Jelenleg csak az IPv4 interfészek támogatottak az IPv6 interfészek jövőbeli hozzáadására vonatkozó tervekkel.
A Microsoft gazemberérzékelő eszköz letölthető a bejelentési oldalról a DHCP Team blogján.
frissítés : A Microsoft DHCP Team blogján szereplő bejegyzés már nem érhető el. Archiválási célra saját szerverünkre töltöttük fel a Microsoft Rogue Detection Tool legújabb verzióját. Felhívjuk figyelmét, hogy a programot semmilyen módon nem támogatjuk. Az alkalmazást a következő linkre kattintva töltheti le: RogueChecker.zip