Rogue DHCP Sunucu Algılama Aracı, sistem yöneticilerine ve kullanıcılara hileli DHCP sunucularını bilgisayar ağlarında tespit etmek için bir araç sağlamak üzere Microsoft Windows DHCP Ekibi tarafından oluşturulmuştur.
Uygulamayı oluşturan ekip, sahte DHCP sunucularını istemeden yanlış yapılandırılmış, izinsiz olarak bilmeden veya kötü niyetli bir niyetle yapılandırılmış sunucular olarak sınıflandırır. Bu sunucuların sunucu tarafından sunulan istemciler üzerindeki etkisi oldukça kritik olabilir; ağ erişim sorunlarına yol açan senaryoları içerir ve ağ trafiğinin koklanması için kapıyı açar.
Microsoft'un yayınladığı güvenlik programı, Technet sunucularından indirildikten hemen sonra başlatılabilen taşınabilir bir uygulamadır. Bulunan tüm DHCP sunucularını listeleyen grafiksel bir kullanıcı arayüzü görüntüler.
Hatalı yapılandırılmış veya hileli sunucuları tespit etmek için bilgisayar ağının taranmasını başlatmak için Hileli Sunucuları Algıla düğmesine tıklanması gerekir.
Microsoft Rogue Detection Tool, listedeki tüm DHCP sunucularını hileli sunucular olarak değerlendiriyor (başlangıçta tüm sunucuları hileli sunucular olarak sınıflandırıp sınıflandırmayacağı belli değil). Sunucu IP'si, ağ geçidi adresi ve sunulan istemci IP'si gibi bilgiler listede görüntülenir. Sunucuyu, bilgiyi kalıcı kılacak geçerli bir sunucu olarak sınıflandırmak için geçerli DHCP sunucu kutusunu kontrol etmek mümkündür.
Program bir kez veya belirtilen aralıklarla çalışacak şekilde yapılandırılabilir. Sadece belirli arayüzleri seçmek de mümkündür. Şu anda sadece IPv4 arayüzleri gelecekte IPv6 arayüzleri ekleme planları ile desteklenmektedir.
Microsoft'un Rogue Detection Tool, duyuru sayfasından DHCP Ekibi blogundan indirilebilir.
Güncelleme : Microsoft DHCP Ekibi blogundaki yazı artık mevcut değil. Microsoft Rogue Detection Tool'un son sürümünü arşivleme amacıyla kendi sunucumuza yükledik. Lütfen programı hiçbir şekilde desteklemediğimizi unutmayın. Uygulamayı aşağıdaki linke tıklayarak indirebilirsiniz: RogueChecker.zip
