邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 检查局域网内哪台机器做了DHCP服务器 [打印本页]

作者: 钉子 时间: 2006-11-29 13:31
标题: 检查局域网内哪台机器做了DHCP服务器
1. 使用端口扫描工具扫描，看看那些机器在提供dhcp服务
2. 使用resource kit里面带的工具
安装win2k3 support tools ,使用其中的工具dhcploc.exe就可以定时侦测到非法的dhcp server.比如：
dhcploc -p -a:”dhcpadmin” -i:360 192.168.0.1 192.168.0.10 192.168.0.11
此命令以dhcpadmin的用户运行在192.168.0.1上面，将每隔360秒发送一次探测包，如果发现192.168.0.10和192.168.0.11之外的dhcp server，就会向dhcpadmin用户发送一个警告。
还有一些经验就是尽可能的把所有客户端加入域，不给随便安装软件，不予用户自设的dhcp server 授权。最简单的方法是行政管理，相信大家都明白这一点。
3. 在那些拿到非法ip的机器上面ipconfig /all 就可以看出非法的dhcp server ip了。
4. 可以使用sniffer工具来看那些机器在提供DHCPOFFER
5. 在交换机上使用DHCP Snooping技术，可以一定程度的预防这个问题。

作者: Cayman 时间: 2006-12-1 23:28
用了几年MS系统今天才知道还有这方法.明天试下.

作者: Rootong 时间: 2006-12-3 12:13
DHCP的服务端口我不太记得了，你只要扫描这个端口就可以了

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)