Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Português
Entry № 944

Servidor DHCP não autorizado

O que é Servidor DHCP não autorizado?

Servidor DHCP não autorizadoServidor DHCP sem autorização ligado à rede que distribui configurações IP aos clientes, redirecionando intencional ou acidentalmente o tráfego para infraestrutura do atacante.

Um servidor DHCP rogue é qualquer serviço DHCP que opera numa rede sem autorização. Pode ser malicioso (um Raspberry Pi colocado numa sala de reuniões, uma VM num host comprometido ou um router doméstico) ou apenas mal configurado. Como os clientes aceitam o primeiro DHCPOFFER recebido, o servidor rogue pode definir gateway, DNS, NTP, WPAD e outras opções, viabilizando MITM, sequestro de DNS e roubo de credenciais. Costuma ser a segunda fase após uma starvation. Defesas: DHCP snooping com porta confiável para o servidor legítimo, RA Guard para IPv6, controlo de acesso (802.1X) antes de qualquer tráfego DHCP e varrimentos contínuos para detetar respondedores DHCP inesperados.

● Exemplos

  1. 01

    Raspberry Pi com dnsmasq a servir DHCP e DNS para fazer MITM ao tráfego corporativo.

  2. 02

    Router doméstico ligado a uma tomada do escritório anunciando-se como servidor DHCP.

● Perguntas frequentes

O que é Servidor DHCP não autorizado?

Servidor DHCP sem autorização ligado à rede que distribui configurações IP aos clientes, redirecionando intencional ou acidentalmente o tráfego para infraestrutura do atacante. Pertence à categoria Ataques e ameaças da cibersegurança.

O que significa Servidor DHCP não autorizado?

Servidor DHCP sem autorização ligado à rede que distribui configurações IP aos clientes, redirecionando intencional ou acidentalmente o tráfego para infraestrutura do atacante.

Como funciona Servidor DHCP não autorizado?

Um servidor DHCP rogue é qualquer serviço DHCP que opera numa rede sem autorização. Pode ser malicioso (um Raspberry Pi colocado numa sala de reuniões, uma VM num host comprometido ou um router doméstico) ou apenas mal configurado. Como os clientes aceitam o primeiro DHCPOFFER recebido, o servidor rogue pode definir gateway, DNS, NTP, WPAD e outras opções, viabilizando MITM, sequestro de DNS e roubo de credenciais. Costuma ser a segunda fase após uma starvation. Defesas: DHCP snooping com porta confiável para o servidor legítimo, RA Guard para IPv6, controlo de acesso (802.1X) antes de qualquer tráfego DHCP e varrimentos contínuos para detetar respondedores DHCP inesperados.

Como se defender contra Servidor DHCP não autorizado?

As defesas contra Servidor DHCP não autorizado costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Quais são outros nomes para Servidor DHCP não autorizado?

Nomes alternativos comuns: Servidor DHCP não autorizado, DHCP malicioso.

● Termos relacionados

● Veja também