ローグ DHCP サーバー.

ネットワークに接続された無認可の DHCP サーバーが IP 構成を配布し、トラフィックを意図的または意図せず攻撃者制御の基盤へ誘導する状態。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

ネットワークに接続された無認可の DHCP サーバーが IP 構成を配布し、トラフィックを意図的または意図せず攻撃者制御の基盤へ誘導する状態。

ローグ DHCP サーバーは、認可なくネットワーク上で稼働する DHCP サービス全般を指します。会議室に仕掛けた Raspberry Pi、侵害ホスト上の仮想マシン、社員が持ち込んだ家庭用ルーターなど悪意あるものから、単なる設定ミスのデバイスまで含みます。クライアントは最初に届いた DHCPOFFER を受け入れるため、ローグ サーバーはゲートウェイ、DNS、NTP、WPAD などのオプションを支配し、MITM、DNS ハイジャック、資格情報の窃取を可能にします。多くの場合 DHCP スターベーションの第 2 段階として用いられます。対策は、正規サーバーのみをトラステッド ポートとする DHCP Snooping、IPv6 の RA Guard、DHCP 通信前の 802.1X による NAC、想定外の DHCP 応答者を検出する継続的なスキャンです。

ローグ DHCP サーバー に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 無認可 DHCP サーバー, 悪意ある DHCP。