Rogue DHCP Server Detection Tool har blitt skapt av Microsoft Windows DHCP-teamet for å gi systemadministratorer og brukere med et verktøy for å oppdage rogue DHCP-servere. Teamet klassifiserer rogue DHCP-servere som servere som har blitt utilsiktet feilkonfigurert, uautorisert uvitende eller konfigurert med onde hensikter. Virkningen av disse serverne på klienter som er tjent med det kan være ganske kritisk inkludert muligheter for nettverkstilgang problemer, men også sniffe nettverkstrafikk sendt av klienter.

sikkerhetsprogram er en bærbar program som kan startes rett etter nedlasting det fra Technet servere. Det vil vise et grafisk brukergrensesnitt som vil liste alle oppdaget DHCP-servere. Et klikk på Detect Rogue Server knappen er nødvendig for å starte skanning av datanettverk.

Microsoft Rogue Detection Tool vil da vise alle DHCP-servere i listen som den anser useriøse servere (Det er ikke klart om det klassifiserer alle servere som rogue servere i begynnelsen). Informasjon som serveren IP, gateway-adresse og tilbudt klient IP vises i listen. Det er mulig å sjekke gyldig DHCP-server for å klassifisere serveren som en gyldig server som vil gjøre denne informasjonen vedvarende.

Programmet kan konfigureres til å kjøre én eller ved gitte intervaller. Det er videre mulig å velge bare bestemte grensesnitt. Foreløpig er det bare IPv4 grensesnitt støttes med planer om å legge IPv6-grensesnitt i fremtiden.

Microsofts Rogue Detection Tool kan lastes ned fra kunngjøringen siden over på DHCP-teamet blogg. Anmeldelser