détection serveur DHCP "pirate"

détection serveur DHCP "pirate" - Windows & Software

Marsh Posté le 04-06-2004 à 15:27:07    

Bonjour
 
J'ai eu affaire récemment à un pb  de serveur DHCP "pirate":
 
en utilisant dhcploc , celui-ci me renvoyait des infos du genre
 
NACK IP:0.0.0.0 ****  en pagaille mais malheureusement rien sur l'adresse IP d'une machine ayant un serveur dhcp activé à tort.
 
Quelqu'un pourrait-il me conseiller un outil qui me permettrait de localiser un serveur DHCP non officiel ?
 
merci


---------------
Christian ROCHE
Reply

Marsh Posté le 04-06-2004 à 15:27:07   

Reply

Marsh Posté le 04-06-2004 à 15:38:07    

Ethereal ou autre logiciel de capture de trames, tu capture la trame lors de la demande d'adresse et tu obtiens  l'adresse MAC de la machine.
 
RARP (Reverses ARP) tu traces son IP (ca peut aider).
 
Sur tes switchs administrables en général tu peux savoir à partir d'une adresse MAC sur quel switch et quel port la machine se trouve.

Reply

Marsh Posté le 04-06-2004 à 15:41:32    

+1
Et vive la Bretagne !

Reply

Marsh Posté le 04-06-2004 à 15:53:11    

merci pour l'info .....
 
effectivement , la bretagne est une bien belle région .


---------------
Christian ROCHE
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed