Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky

Domáce Hardware Siete Programovanie Softvér Otázka Systémy

Ako chráni vypínanie informácií o vysielaní bezdrôtovú LAN?

Vypočovanie informácií o vysielaní priamo „chráni“ bezdrôtovú LAN v tradičnom zmysle, aby ju zabezpečili proti útokom. Ide skôr o zníženie viditeľnosti a potenciálneho povrchu útoku v sieti. Tu je porucha:

Aké informácie o vysielaní odhaľujú:

* ssid: Názov siete, ktorý je viditeľný pre kohokoľvek v dosahu. To sa dá použiť na prieskum a sociálne inžinierstvo.

* Beacon Frames: Pravidelne prenášané signály inzerujú existenciu siete, SSID a ďalšie informácie. Môžu sa použiť na určenie polohy siete.

* Vyžaduje sa: Zariadenia, ktoré hľadajú dostupné siete, odosielajú tieto požiadavky. Môžu odhaliť, ktoré zariadenia sa snažia pripojiť, čo potenciálne odhaľujú citlivé informácie.

Ako zakázanie informácií o vysielaní pomáha:

* menej zrejmý cieľ: Vypnutie informácií o vysielaní robí sieť menej ľahko zistiteľnou, čím sa náhodou zníži šanca, že na ňu niekto narazí.

* znížené prieskum: Skrytím SSID a odstránením rámov majákov majú útočníci ťažšie hľadanie a identifikáciu siete.

* Únikom menej informácií: Už viac neposielajú SSID a ďalšie informácie znižuje potenciál útočníkov zhromažďovať inteligenciu v sieti.

Dôležité úvahy:

* nie bezpečnostné riešenie: Zakázanie informácií o vysielaní nenahrádza silné bezpečnostné opatrenia, ako je šifrovanie WPA2/WPA3, robustné heslá a sieťové brány firewall.

* obmedzená efektívnosť: Útočníci môžu stále používať nástroje, ako je ochranca a čuchanie paketov, aby objavili skryté siete. Je to iba menší odstrašujúci prostriedok.

* Dopad prístupnosti: Zakázanie informácií o vysielaní sťažuje používateľom nájsť a pripojiť sa k sieti, čo si vyžaduje manuálnu konfiguráciu.

Záver:

Zatiaľ čo vypínanie informácií o vysielaní môže urobiť bezdrôtovú LAN o niečo menej viditeľnú a znížiť informácie k dispozícii potenciálnym útočníkom, nie je to primárne bezpečnostné opatrenie. Malo by sa kombinovať s inými robustnými bezpečnostnými postupmi na efektívnu ochranu siete.

Najnovšie články

Copyright © počítačové znalosti Všetky práva vyhradené