Rogue DHCP Server

Detection

Luis Martinez 13-0219

Qu es Rogue DHCP?
Concepto
Un servidor falso de DHCP (Rogue DHCP Server) es un
servidor DHCP de una red el cual no est bajo el
control administrativo del staff de redes.

Concepto obtenido en Wikipedia.org (s.f.). Disponible en: http://en.wikipedia.org/wiki/Rogue_DHCP

Imgenes obtenidas desde www.thebryantadvantage.com y www.cisco.com

Cmo puede suceder?

Algunos ejemplos
Mal configuracin involuntariamente
Sin conocimiento y sin autorizacin
Configurado con malas intenciones

Datos obtenido en ghacks.net (2010). Disponible en: http://www.ghacks.net/2009/07/06/microsoft-rogue-detection-tool/

Rogue
Checker

Herramienta para la deteccin de

servidores falsos de DHCP por Microsoft

Qu muestra y hace?

1. Todos los servidores de DHCP que

considere falsos
2. Informacin como la IP del servidor y la
IP ofrecida al cliente
3. Seleccionar servidores de DHCP vlidos
4. Configurar ejecucin nica o repetitiva

Pasos

1. Descargar el Rogue Checker

2. Correr el Rogue Checker
3. Utilizar para detectar servidores falsos
de DHCP
4. Configurar horario del Rogue Checker
(Opcional)

Descargarlo
Empecemos con descargar el Rogue Checker

http://blogs.technet.com/b/teamdhcp/archive/2009/07/
03/rogue-dhcp-server-detection.aspx
Enlace
alternativo

http://www.majorgeeks.com/files/d
etails/microsoft_rogue_dhcp_server
_detection.html

1.1

1. Archivo comprimido
descargado

2. Archivo
descomprimido
donde se
encuentra el
programa

Correrlo
Luego corremos el programa de Rogue Checker

2.1

3
3. Ejecutar el
archivo .exe dentro
de la carpeta

2.2

4. Presionar Ejecutar en la advertencia al abrir el programa

2.3

Rogue Checker, su
primera pantalla

Detectar
Utilizamos el programa para detectar los servidores de
DHCP, y poder distinguir los servidores falsos de DHCP

3.1

5. Presionar
Detect Rogue
Server para
mostrar listados de
servidores de
DHCP

3.2

Smbolo que indica

que es un servidor de
DHCP falso

6. Seleccionamos
la casilla de
verificacin del
servidor que es
vlido

3.3

3.4

Servidor de DHCP que es

vlido, el cual siempre
ser recordado como tal.

Configurar
horario
Para finalizar, de manera opcional podemos configurar el
horario del Discovery para detectar los servidores de DHCP

4.1

7. Abrimos la
pestaa de
Configuracin para
poder manejar la
agenda

8. Modificamos el
horario/agenda de
acuerdo a nuestra
necesidad

RC

Pasos
Descargar el Rogue Checker
Correr el Rogue Checker
Utilizar para detectar servidores
falsos de DHCP
Configurar horario del Rogue
Checker (Opcional)

Gracias!
Rogue Checker

Referencias
Brinkmann, M. (2009). Microsoft Rogue Detection Tool. Disponible en:
http://www.ghacks.net/2009/07/06/microsoft-rogue-detection-tool/
Codeverge.com (s.f.). Microsoft Rogue Detection Tool. Disponible en:
http://codeverge.com/grc.linkfarm/microsoft-rogue-detection-tool/1637677
Technet.Microsoft.com (s.f.). How to prevent Rogue DHCP Server on your Network.
Disponible en: http://social.technet.microsoft.com/wiki/contents/articles/25660.howto-prevent-rogue-dhcp-servers-on-your-network.aspx
Wikipedia.org (s.f.). Rogue DHCP. Disponible en:
http://en.wikipedia.org/wiki/Rogue_DHCP

SlidesCarnival icons are editable

shapes.
This means that you can:

Resize them without losing

quality.

Change line color, width and

style.
Isnt that nice? :)
Examples: