建站
咨詢
售后
建站咨詢
新聞中心
問：我需要一個(gè)可以在無線LAN中定位具體拒絕服務(wù)（DoS）攻擊的工具。雖然正在使用的無線入侵防御系統(tǒng)（WIPS）在發(fā)生攻擊時(shí)可以提供告警功能，但是我還是需要知道哪種工具可以定位發(fā)起攻擊的設(shè)備的具體位置。
創(chuàng)新互聯(lián)公司2013年成立，先為農(nóng)安等服務(wù)建站，農(nóng)安等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為農(nóng)安企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
答：在攻擊發(fā)生時(shí)，WIPS可以定位大概的攻擊位置，或者至少可以顯示出距離攻擊源最近的傳感設(shè)備或AP。鑒于此，你就可以通過監(jiān)聽具體位置的RF來找到攻擊源。
如果攻擊源恰好是一個(gè)Wi-Fi AP或Ad Hoc節(jié)點(diǎn)，從而導(dǎo)致同頻干擾，你就可以僅僅通過任一Wi-Fi 發(fā)現(xiàn)工具（又稱"stumbler"）來監(jiān)聽。查看無線安全工具列表，也許就有你想要的信息。如：最好用的AP映射工具就是HeatMapper。
如果攻擊源是Wi-Fi客戶端，你就需要能夠進(jìn)入RFMON模式并能監(jiān)聽其他Wi-Fi流量的工具，而不僅僅是監(jiān)聽AP或Ad Hoc指針。運(yùn)行在Linux（需AirPCap適配器）或Windows上的Airodump-ng、 Kismet以及 Wireshark都可以勝任。商用的WLAN分析工具也可以捕獲客戶端流量。
如果攻擊源并非Wi-Fi設(shè)備，那么你就需要一個(gè)帶有“查找”功能的移動RF頻譜分析設(shè)備。一些商用設(shè)備已具備了該功能，如MetaGeek Wi-Spy。
注意：當(dāng)你在查找攻擊源時(shí)，其攻擊設(shè)備必須是在運(yùn)行中的。這種必要條件似乎是顯而易見的，但這也帶來了一定的挑戰(zhàn)：尤其是DoS攻擊被證明只是短暫的RF干擾時(shí)?？纯碬IPS所生成的歷史數(shù)據(jù)以及對傳感器和AP的實(shí)時(shí)觀測結(jié)果，當(dāng)再次發(fā)現(xiàn)攻擊行為時(shí)，也許你會希望使用帶有“查看”功能的WIPS來觸發(fā)基于傳感器的遠(yuǎn)程包捕獲。另外，WIPS還會根據(jù)事件歷史記錄，建議一天當(dāng)中最佳的查找攻擊源時(shí)機(jī)。最后，某些新的企業(yè)AP可以提供板上頻譜分析設(shè)備——如果你的“DoS攻擊”確實(shí)存在慢性RF干擾問題，那么這種投資就非常值得。
【編輯推薦】
- 無線安全的6個(gè)新神話
- 黑客攻擊和入侵的8槍——八大手段
分享題目：如何追溯無線攻擊源？
標(biāo)題來源：http://www.fisionsoft.com.cn/article/djijphh.html
