[dhcp]scannen naar een server?

[Paultje3181]

Bij ons op het netwerk heeft iemand per ongeluk (?) een dhcp server geinstalleerd. Hoe kunnen we scannen wie dit is en wat zijn IP is? Zodat we hem/haar kunnen benaderen en zeggen dat het niet zo handig is. En evt. contact op nemen met de systeem beheerders van het netwerk.
Hoopte het met nmap te kunnen vinden, maar blijf een fout krijgen over verkeerde range van mijn ports? nmap -v -sP x.x.*.* doet niks en nmap -v -p '67,68' geeft die verkeerde range van mijn ports. Is er een makkelijkere manier om erachter te komen wie die dhcpserver draait?
Ben helpdesk, maar ik en de rest weten het niet...

O draai trouwens winXP Pro, evt. Red Hat van cdtje...

[ Voor 6% gewijzigd door Paultje3181 op 16-12-2003 00:17 ]

[Verwijderd]

dos => ipconfig/all => zoek serveradres
dos => nbtstat -a *hier ipadres van dhcp server*

Vervolgens krijg je de info te zien van de desbetreffende user.

[ Voor 5% gewijzigd door Verwijderd op 16-12-2003 00:18 ]

[Paultje3181]

Dit heb ik dus geprobeerd. Maar vind ie hier alle dhcp servers of alleen die tie als eerste tegenkwam, en die tie dus gebruikt? Lijkt mij eigenlijk...
nbtstat -a geeft aan: host niet gevonden.

[CyBeR]

If all else fails:
Broadcast verkeer sniffen en kijken of je dhcp replies van de verkeerde server voorbij ziet komen. Als je een pc hebt waarvan het ip-adres bij de verkeerde server vandaan komt staat dat bij ipconfig /all. Hij laat dan zien welke server 'ie gebruikt heeft, niet allemaal.

[Paultje3181]

En hoe kan ik dit dan doen? Hoe herken ik dat het van een dhcp komt enzo???

[Verwijderd]

Kan zijn dat nbtstat alleen werkt in bepaalde domeinen..

Maar gebruik anders een sniffer o.i.d. waarmee je de range kan afscannen.

[Brahiewahiewa]

Hoe weet je eigenlijk zo zeker dat er een DHCP server is?
Deelt ie niet toevallig adressen in de 169.254.0.0/16 range uit?

[Paultje3181]

Dit was onze gok... Kan ook goed iets anders zijn. Ben nu met snifmon aan het controleren.
Ik heb idd wel eens een 169.x.x.x adres gekregen. Dat is toch een "fout"IPadres van windows zelf? Die geeft ie toch als er geen IP verkregen kan worden?
Daarom dachten wij dat een verkeerde, niet geconfigureerde, dhcp server draaide ergens en daarom worden geen IP's uitgedeeld. Of is dit dan heel stom gedacht?

[Verwijderd]

Nee, niet stom.

Wat gebeurt er als je op dat 169-station ipconfig /renew doet?

[Paultje3181]

Volgens mij (tis al een tijdje geleden...) kreeg je daarna wel een goed ip, of niet. Wat dus wel overeenkomt. Welke kom je als 1e tegen: die geeft IP. goed of verkeerd. Niet echt iets over te zeggen.