어렵다 좋을의 중요성을 돌파 테스트의 전반적인 정보 보안 구조 및의 값을보고 귀하의 네트워크를 통해 과자의 눈이 이전을 더욱 강화가 절차를합니다. 지하는 다양한 문제를 구체적으로 돌파 테스트에서 무선 네트워크를합니다.
|
|
첫 번째는 모든를 돌파 테스터해야한다 매우 익숙한 rf 이론 및 특정 rf 보안 문제 (즉, 신호 누출 및 detectability, 법적 규제가 본인에게 송신기 전원 출력 및 특성의 rf 하드웨어가 개입)입니다. 계층 1 보안은 거의가 문제의 유선 네트워크, 그러나 그것은 항상 무선 그물에 대한 조사를 먼저합니다. 의 초기 단계에 삽입 테스트 및 보안 감사에 802.11 lans해야한다 적절한 무선 사이트 설문 조사 : 찾는 위치에 신호를 감사할 네트워크를받을 수있습니다, 어떻게 취소하고 신호가 (보면 신호가 -가 - 노이즈 비율 (snr)), 그리고 얼마나 빨리의 링크가 서로 다른 부분의 네트워크 범위 영역입니다. 또한 무선 네트워크를 식별해야합니다 이웃을 발견 기타능한 출처의 간섭을합니다.
이 사이트 설문 조사 서브 4 개의 주요 보안 - 관련 목표 :
물리적 위치를 스스로 찾아내는 위치를 공격자 수있습니다.
악의 액세스 포인트를 감지하고 이웃 네트워크 (를가능한 소스의 기회주의적, 심지어 실수로 공격을)을합니다.
baselining 간섭 소스를 감지 비정상적인 수준의 간섭이 앞으로는 등의 간섭을 고의로는지 장치에 의해 만들어집니다.
구분 네트워크 설계 및 구성 문제를 보안 - 관련 이슈
이 마지막 지점이 부분은 의미가 있기 때문에 공기가 덜 안정적인 매체를보다 구리와 파이버 및 보안 - 강렬한 관리자가 쉽게 혼동 네트워크 잘못된 구성과 보안을 위반, 특히, dos 공격을합니다. 예를 들어,이 호스트에 무선 네트워크를 발견하지 못할 수있습니다 다른 무선 호스트가 떼를에 "사각 지대"와 유지합니다 syn 패킷을 보내고있습니다. 민감한 id 경보 해제를 나타내는 syn 홍수! 이날 같은 시간을 사라 호스트가 중지 시스템 로그 서버로 보내는를 기록합니다. 이 보안 시스템 관리자가 이동 데프콘 1, 그러나 5 분 뒤 모든 반환을 정상 (로밍 사용자는 왼쪽의 "사각 지대"). 또 다른 예제는 "비정상적인"액수의 패킷 조각 wlan 측면에서 오는합니다. 물론이 될 조각난 nmap이나 hping2 스캔하는 관점이나 지나치게 호기심 사용자하지만 대부분 무언하여 수행할 수있는 확률이 훨씬 더 큰 기본 최대 전송 단위 (mtu) 크기에 802.11 랜 (2312 비트에 대한 802.11 대 약 1500 비트에서 802.3/ethernet 복용 802.1q/isl로 계정)입니다. 반면에 무선 네트워크에 대한 이러한 문제는 명백한를위한 시스템 관리자에 익숙하지 않은 802.11 작업을 그들이 될 수있습니다 통증은 목, 보안, 그렇지.
이후 조사는 네트워크, 그 다음 단계에 삽입 테스트는 덤핑의 트래픽에 대한 분석과 연관있는 감사 랜. 그러나 연결할 수있을 경우에 wlan가 아니라는 끝에 삽입 테스트를 무선 네트워크로 많은 보안 컨설턴트라고해야 할 것으로 판단됩니다. 실제로, 그것은 단순한 시작합니다. 만약 돌파 테스트는 네트워크를 통해 살펴보고 과자의 눈이, 그 다음 작업을 수행하시기 바랍니다! 크래커하지 않는 공격이 무선 네트워크를 연결하고 기꺼이 : 그들의 수집과 금이 비밀 번호, 시도를 얻을 루트 또는 관리자 권한이있는 모든 취약한 호스트에있는 범위를 찾으 게이트웨이가 인터넷을 연결하는 외부 호스트를; 마침내 그들 자신의 숨기기 트랙입니다. 테스트를 입증하지 않으면 돌파가능한 모든 것을 그냥 나열하는 방법은, 아직 그 목표에 도달하지 않습니다. 물론 새로운 버전의 도구를 필연적으로 나올 자주와 완전히 새로운 보안 소프트웨어 유틸리티는 얻기를 출시합니다. 동시에,이 과정에서 도서를 제출 법안을보고의 작품에 선반이 매우 길다. 그럼에도 불구하고 우리는 목표에 최신 버전의 모든 내용을 제공해야 할 감사 802.11 랜 보안과, 적어도, 무엇을 우리는이 문서에서 설명해야 얻을 수있는 좋은 방향이 어디를 찾는가 새 릴리스 및 도구와 어떤 그들이가 어떻게해야할까요. 게다가 동행하는 웹 사이트는 최근의 개발을 지속적으로 유지 관리 및 1.8.5있는 모든 무선 보안 및 새로운 소프트웨어를 출시합니다. 그것을 정기적으로 방문하고있습니다 실망하지 않습니다!
|
|