Servidor DHCP no autorizado.

Servidor DHCP no autorizado conectado a la red que entrega configuraciones IP a los clientes, redirigiendo intencional o accidentalmente el tráfico a infraestructura del atacante. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Servidor DHCP no autorizado conectado a la red que entrega configuraciones IP a los clientes, redirigiendo intencional o accidentalmente el tráfico a infraestructura del atacante.

Un servidor DHCP rogue es cualquier servicio DHCP que opera en una red sin autorización. Puede ser malicioso (una Raspberry Pi en una sala de reuniones, una VM en un host comprometido, o un router casero) o un dispositivo mal configurado. Como los clientes aceptan el primer DHCPOFFER, el servidor rogue puede dictar gateway, DNS, NTP, WPAD y otras opciones, habilitando MITM, secuestro DNS y captura de credenciales. Suele ser la segunda fase tras un starvation DHCP. Defensas: DHCP snooping con puerto confiable para el servidor legítimo, RA Guard para IPv6, control de acceso a la red (802.1X) antes de todo tráfico DHCP, y escaneos continuos de la red para detectar respondedores DHCP inesperados.

Las defensas contra Servidor DHCP no autorizado combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Servidor DHCP malicioso, DHCP no autorizado.