détection serveur DHCP "pirate" - Windows & Software
Marsh Posté le 04-06-2004 à 15:38:07
Ethereal ou autre logiciel de capture de trames, tu capture la trame lors de la demande d'adresse et tu obtiens l'adresse MAC de la machine.
RARP (Reverses ARP) tu traces son IP (ca peut aider).
Sur tes switchs administrables en général tu peux savoir à partir d'une adresse MAC sur quel switch et quel port la machine se trouve.
Marsh Posté le 04-06-2004 à 15:53:11
merci pour l'info .....
effectivement , la bretagne est une bien belle région .
Marsh Posté le 04-06-2004 à 15:27:07
Bonjour
J'ai eu affaire récemment à un pb de serveur DHCP "pirate":
en utilisant dhcploc , celui-ci me renvoyait des infos du genre
NACK IP:0.0.0.0 **** en pagaille mais malheureusement rien sur l'adresse IP d'une machine ayant un serveur dhcp activé à tort.
Quelqu'un pourrait-il me conseiller un outil qui me permettrait de localiser un serveur DHCP non officiel ?
merci
---------------
Christian ROCHE