Rogue-DHCP-Server.

Unautorisierter DHCP-Server im Netzwerk, der Clients IP-Konfigurationen verteilt und Traffic absichtlich oder versehentlich auf vom Angreifer kontrollierte Infrastruktur lenkt. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Unautorisierter DHCP-Server im Netzwerk, der Clients IP-Konfigurationen verteilt und Traffic absichtlich oder versehentlich auf vom Angreifer kontrollierte Infrastruktur lenkt.

Ein Rogue-DHCP-Server ist jeder unautorisierte DHCP-Dienst in einem Netzwerk. Er kann bösartig sein (Raspberry Pi im Besprechungsraum, VM auf einem kompromittierten Host, mitgebrachter Heimrouter) oder schlicht fehlkonfiguriert. Da Clients das erste eingehende DHCPOFFER akzeptieren, kann der Rogue-Server Gateway, DNS, NTP, WPAD und weitere Optionen vorgeben, was MITM, DNS-Hijacking und Credential-Diebstahl ermöglicht. Häufig ist es die zweite Stufe nach DHCP-Starvation. Abwehr: DHCP-Snooping mit Trusted-Port für den legitimen Server, RA Guard für IPv6, NAC (802.1X) vor jeglichem DHCP-Verkehr und kontinuierliches Discovery auf unerwartete DHCP-Antworter.

Schutzmaßnahmen gegen Rogue-DHCP-Server kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Unautorisierter DHCP-Server, Schädlicher DHCP-Server.