A Microsoft DHCP csapata hozta létre a szélhámos DHCP-kiszolgáló-felismerő eszközt, hogy a rendszergazdák és a felhasználók számára biztosítson egy eszközt a számítógépes hálózatokban lévő szélhámos DHCP-kiszolgálók észlelésére.
Az alkalmazást létrehozó csapat osztályozza a szélhámos DHCP-kiszolgálókat olyan kiszolgálókként, amelyeket szándékosan tévesen konfiguráltak, tudattalanul jogosulatlanul vagy rosszindulatú célokkal konfiguráltak. Ezeknek a kiszolgálóknak a kiszolgáló által kiszolgált ügyfelekre gyakorolt hatása kritikus lehet; olyan forgatókönyveket tartalmaz, amelyek hálózati hozzáférési problémákhoz vezetnek, és megnyitják az ajtót a hálózati forgalom szippantásában.
A Microsoft által kiadott biztonsági program egy hordozható alkalmazás, amelyet közvetlenül a Technet kiszolgálókról való letöltés után indíthat el. Ez egy grafikus felhasználói felületet jelenít meg, amely felsorolja az összes felfedezett DHCP-kiszolgálót.
A számítógépes hálózat átvizsgálásának megkezdéséhez a "Rossz kiszolgálók észlelése" gombra kell kattintani, hogy felismerhessék a potenciálisan hibásan konfigurált vagy nem megfelelő kiszolgálókat.
A Microsoft Rogue Detection Tool megjeleníti az összes DHCP-kiszolgálót a listában, amelyet nem gazdaszervereknek tekint (Nem világos, hogy az elején minden szervert besorolt szervernek sorol-e be). Az olyan információk, mint a szerver IP, átjáró címe és a felajánlott kliens IP megjelennek a listában. Lehetséges jelölni az érvényes DHCP-kiszolgáló négyzetet, hogy a kiszolgálót érvényes kiszolgálóvá sorolja be, amely ezt az információt tartósan megteszi.
A program konfigurálható úgy, hogy egyszer vagy meghatározott időközönként futjon. Lehetséges továbbá, hogy csak konkrét interfészeket válasszon ki. Jelenleg csak az IPv4 interfészek támogatottak az IPv6 interfészek jövőbeni hozzáadására vonatkozó tervekkel.
A Microsoft szélhámos észlelési eszköze letölthető a bejelentési oldalról a DHCP Team blogjában.
Frissítés : A Microsoft DHCP Team blogján szereplő bejegyzés már nem érhető el. Archiválási célra saját szerverünkre töltöttük fel a Microsoft Rogue Detection Tool legújabb verzióját. Felhívjuk figyelmét, hogy a programot semmilyen módon nem támogatjuk. Az alkalmazást a következő linkre kattintva töltheti le: RogueChecker.zip
