Microsoft不正検出ツール
不正なDHCPサーバー検出ツールは、Microsoft Windows DHCPチームによって作成されたもので、システム管理者とユーザーにコンピュータネットワーク内の不正なDHCPサーバーを検出するためのツールを提供します。
アプリケーションを作成したチームは、不正なDHCPサーバーを、意図せずに誤って構成されたサーバー、無意識のうちに不正に許可されたサーバー、または悪意を持って構成されたサーバーとして分類します。サーバーがサービスを提供するクライアントに対するこれらのサーバーの影響は非常に重要です。これには、ネットワークアクセスの問題につながるシナリオが含まれており、ネットワークトラフィックのスニッフィングへの扉を開きます。
マイクロソフトがリリースしたセキュリティプログラムは、Technetサーバーからダウンロードした直後に起動できるポータブルアプリケーションです。検出されたすべてのDHCPサーバーを一覧表示するグラフィカルユーザーインターフェイスが表示されます。
コンピュータネットワークのスキャンを開始して、誤って構成されているか不正である可能性のあるサーバーを検出するには、[不正サーバーの検出]ボタンをクリックする必要があります。
Microsoft不正検出ツールは、不正なサーバーと見なすすべてのDHCPサーバーをリストに表示します（最初にすべてのサーバーを不正なサーバーとして分類するかどうかは明確ではありません）。サーバーIP、ゲートウェイアドレス、提供されたクライアントIPなどの情報がリストに表示されます。有効なDHCPサーバーボックスをチェックして、サーバーを有効なサーバーとして分類し、その情報を永続化することができます。
プログラムは、1回または指定した間隔で実行するように構成できます。さらに、特定のインターフェースのみを選択することも可能です。現在IPv4インターフェースのみがサポートされており、将来IPv6インターフェースを追加する計画があります。
Microsoftの不正検出ツールは、DHCPチームのブログの発表ページからダウンロードできます。
更新 ：Microsoft DHCPチームのブログの投稿は利用できなくなりました。 Microsoft Rogue Detection Toolの最新リリースバージョンをアーカイブ目的で自社サーバーにアップロードしました。プログラムのサポートは一切行っておりませんのでご了承ください。次のリンクをクリックするだけでアプリケーションをダウンロードできます。RogueChecker.zip