Εργαλείο ανίχνευσης Rogue της Microsoft

Το Rogue DHCP Server Detection Tool έχει δημιουργηθεί από την ομάδα DHCP των Microsoft Windows για να παρέχει στους διαχειριστές συστημάτων και τους χρήστες ένα εργαλείο για την ανίχνευση αδίστακτων διακομιστών DHCP σε δίκτυα υπολογιστών.

Η ομάδα που δημιούργησε την εφαρμογή ταξινομεί τους αδίστακτους διακομιστές DHCP ως διακομιστές που έχουν αθέλητα καταστραφεί, έχουν μη εξουσιοδοτημένη άδεια ή έχουν ρυθμιστεί με κακόβουλη πρόθεση. Ο αντίκτυπος αυτών των εξυπηρετητών σε πελάτες που εξυπηρετούνται από το διακομιστή μπορεί να είναι αρκετά κρίσιμος. Περιλαμβάνει σενάρια που οδηγούν σε προβλήματα πρόσβασης στο δίκτυο και ανοίγει την πόρτα για την εισπνοή της κίνησης δικτύου.

Το πρόγραμμα ασφαλείας που κυκλοφόρησε η Microsoft είναι μια φορητή εφαρμογή που μπορεί να ξεκινήσει αμέσως μετά τη λήψη από τους διακομιστές Technet. Εμφανίζει ένα γραφικό περιβάλλον χρήστη που περιλαμβάνει όλους τους διακομιστές DHCP που έχουν εντοπιστεί.

Ένα κλικ στο κουμπί Detect Rogue Servers είναι απαραίτητο για να ξεκινήσει η σάρωση του δικτύου υπολογιστών για την ανίχνευση διακομιστών που ενδεχομένως έχουν λανθασμένη διάρθρωση ή αθέμιτο.

Το εργαλείο εντοπισμού σφαλμάτων της Microsoft (Microsoft Rogue Detection Tool) εμφανίζει όλους τους διακομιστές DHCP στη λίστα που θεωρεί αδίστακτους διακομιστές (δεν είναι σαφές εάν ταξινομεί όλους τους διακομιστές ως αδίστακτους διακομιστές στην αρχή). Πληροφορίες όπως η διεύθυνση IP του διακομιστή, η διεύθυνση πύλης και η προσφερόμενη IP πελάτη εμφανίζονται στη λίστα. Είναι δυνατό να ελέγξετε το έγκυρο πλαίσιο διακομιστή DHCP για να ταξινομήσετε τον διακομιστή ως έγκυρο διακομιστή ο οποίος θα καθιστά τις πληροφορίες αυτές ανθεκτικές.

Το πρόγραμμα μπορεί να ρυθμιστεί ώστε να εκτελείται μία φορά ή σε καθορισμένα χρονικά διαστήματα. Είναι επίσης δυνατή η επιλογή μόνο ειδικών διεπαφών. Προς το παρόν υποστηρίζονται μόνο οι διεπαφές IPv4 με σχέδια για προσθήκη διεπαφών IPv6 στο μέλλον.

Το εργαλείο ανίχνευσης Rogue της Microsoft μπορεί να μεταφορτωθεί από τη σελίδα ανακοίνωσης στο ιστολόγιο της DHCP Team.

Ενημέρωση : Η δημοσίευση στο blog της ομάδας DHCP της Microsoft δεν είναι πλέον διαθέσιμη. Έχουμε μεταφορτώσει την πιο πρόσφατη έκδοση του εργαλείου ανίχνευσης του Microsoft Rogue στον δικό μας διακομιστή για λόγους αρχειοθέτησης. Λάβετε υπόψη ότι δεν υποστηρίζουμε το πρόγραμμα με οποιονδήποτε τρόπο. Μπορείτε να κατεβάσετε την εφαρμογή με ένα κλικ στον παρακάτω σύνδεσμο: RogueChecker.zip