Cómo localizar un servidor DHCP Rogue

Rogue servidores DHCP, ya sea un error benigno o un atacante malintencionado, presentan una serie de problemas para cualquier administrador de sistemas, por lo que es importante ser capaz de detectar y localizar estos servidores lo más rápido posible. Si un segmento de red cubre una gran área física, sin embargo, puede que no sea posible encontrar el servidor pirata sin tener que reestructurar su red.

Instrucciones

1 Descargar e instalar una herramienta de análisis de red (ver Recursos).

2 Para desactivar el servidor DHCP para el segmento de red sospecha que contiene el pícaro.

3 Conectar el portátil al segmento de red.

4 Ejecutar el software analizador de red.

5 Cualquier paquetes DHCP que surgen durante la sesión son los servidores piratas. Sus direcciones IP y MAC se enumeran en los paquetes. Utilizando la información que se encuentra en los paquetes DHCP falsos, aproximar la ubicación física del servidor DHCP falsos.