不正なDHCPが見つかりません

私は過去3週間、私のネットワーク上で不正なDHCPサーバーを見つけようとしていましたが、困惑しました！私のネットワークでは動作しないIPアドレスを提供していますので、ダイナミックアドレスが必要なデバイスは不正なDHCPからデバイスを取得しています。私はこの事を見つけて破壊するのに助けが必要です！不正なDHCPが見つかりません

私のメインルータは唯一の有効なDHCPサーバであり、192.160.0.150-199の範囲を提供する192.168.0.1です。このROGUE DHCPは、192.168.0.20から来て、10.255.255。*の範囲のIPアドレスを提供していると主張しています。静的IPアドレスを割り当てない限り、私のネットワーク上では何の問題もありません。

私のネットワークは、Windows 2008R2上の単一のADサーバー、3台の他の物理サーバー（1-2008R2および2 2012R2）、約4台のハイパーバイザマシン、3台のラップトップ、およびWindows 7ボックスです。

ルージュ192.160.0.20 IPにpingできないため、ARP -A出力に表示されないため、MACアドレスを取得できません。私はこの記事を読んでいる誰かがこの前に来たことを期待しています。

出典

2017-08-15 Dave Stuart

この質問は、プログラミングに直接関係していないため、Server FaultまたはSuper Userの方がよいかもしれません。 – jmoon

私は答えを掲示しましたが、ここに属していないので投票を終了します –

DHCP要求を送信しているシステムでスニファを実行します。不正なDHCPサーバからの応答パケットの送信元MACアドレスを確認します。次に、スイッチに移動し、CAMテーブルのポートに現在マップされているMACアドレスを取得して、接続先のポートを特定します。

最後に接続すると、サーバーが見つかります。

出典

2017-08-15 00:16:47

ありがとうございました。私はこれをサーバー障害に掲示します。不正が別のサブネット上にあるので、pingできないMACアドレスはありません。私はこれがネットワーク上のすべてのマシンに感染したトロイの木馬だと思っています。 –

MACアドレスが必要です。あなたはそれにpingしていません。応答パケットを調べて、どのMACがそれらの中にあるかを確認しています。そこから、スイッチのCAMテーブルを調べて、MACがどのポートに接続されているかを把握しています。 –

不正なDHCPが見つかりません

答えて

関連する問題