Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Français
Entry № 944

Serveur DHCP pirate

Qu'est-ce que Serveur DHCP pirate ?

Serveur DHCP pirateServeur DHCP non autorisé branché sur le réseau qui distribue des configurations IP, redirigeant intentionnellement ou non le trafic vers une infrastructure attaquante.

Un serveur DHCP rogue est tout service DHCP fonctionnant sans autorisation sur un réseau. Il peut être malveillant (Raspberry Pi déposé dans une salle de réunion, VM sur un hôte compromis, routeur domestique branché) ou simplement mal configuré. Comme les clients acceptent le premier DHCPOFFER reçu, le serveur pirate peut imposer passerelle, DNS, NTP, WPAD et autres options, ouvrant la voie au MITM, au DNS hijacking et à la capture de credentials. Souvent en deuxième étape après une DHCP starvation. Défenses : DHCP snooping avec port trusted pour le serveur légitime, RA Guard côté IPv6, contrôle d'accès (802.1X) avant tout trafic DHCP, et balayages continus pour détecter des répondants DHCP inattendus.

● Exemples

  1. 01

    Raspberry Pi sous dnsmasq servant de DHCP et DNS pour intercepter le trafic d'entreprise.

  2. 02

    Routeur domestique branché sur une prise du bureau s'annonçant comme serveur DHCP.

● Questions fréquentes

Qu'est-ce que Serveur DHCP pirate ?

Serveur DHCP non autorisé branché sur le réseau qui distribue des configurations IP, redirigeant intentionnellement ou non le trafic vers une infrastructure attaquante. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Que signifie Serveur DHCP pirate ?

Serveur DHCP non autorisé branché sur le réseau qui distribue des configurations IP, redirigeant intentionnellement ou non le trafic vers une infrastructure attaquante.

Comment fonctionne Serveur DHCP pirate ?

Un serveur DHCP rogue est tout service DHCP fonctionnant sans autorisation sur un réseau. Il peut être malveillant (Raspberry Pi déposé dans une salle de réunion, VM sur un hôte compromis, routeur domestique branché) ou simplement mal configuré. Comme les clients acceptent le premier DHCPOFFER reçu, le serveur pirate peut imposer passerelle, DNS, NTP, WPAD et autres options, ouvrant la voie au MITM, au DNS hijacking et à la capture de credentials. Souvent en deuxième étape après une DHCP starvation. Défenses : DHCP snooping avec port trusted pour le serveur légitime, RA Guard côté IPv6, contrôle d'accès (802.1X) avant tout trafic DHCP, et balayages continus pour détecter des répondants DHCP inattendus.

Comment se défendre contre Serveur DHCP pirate ?

Les défenses contre Serveur DHCP pirate combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de Serveur DHCP pirate ?

Noms alternatifs courants : Serveur DHCP non autorisé, DHCP malveillant.

● Termes liés

● Voir aussi