无线LAN威胁(六):拒绝服务

2008-11-19    | |
打印本文章
RSS

导读:验证泛滥攻击,解除认证泛滥攻击,网络干扰攻击,设备毁坏攻击

关键词:DoS攻击

正在加载数据... 【TechTarget中国原创】如果这所有的一切攻击都失败了,攻击者往往还可以针对无线网络进行拒绝服务(DoS)攻击。虽然DoS攻击并不能让攻击者实现访问,但它却能瘫痪网络或者破坏合法用户的服务使用。这些攻击的目标可能是单个设备,也可能是整个无线网络,甚至它能让整个无线设备瘫痪。以下是一些常见的无线DoS攻击:

【TechTarget中国原创】如果这所有的一切攻击都失败了,攻击者往往还可以针对无线网络进行拒绝服务(DoS)攻击。虽然DoS攻击并不能让攻击者实现访问,但它却能瘫痪网络或者破坏合法用户的服务使用。这些攻击的目标可能是单个设备,也可能是整个无线网络,甚至它能让整个无线设备瘫痪。以下是一些常见的无线DoS攻击:

验证泛滥攻击——这种类型的DoS攻击会生成大量的要求进行802.1X认证的EAPOL消息。这样的结果是,验证服务器无法响应大量的认证请求,最后无法给合法用户建立有效连接。

解除认证泛滥攻击——这种类型的DoS以个人用户为目标,它通过从WAP向该目标发送欺骗解除验证帧来进行攻击。受害的无线设备将会尝试重新连接,而攻击者则持续地发送解除验证数据包来中断客户服务。

网络干扰攻击——这种类型的DoS以整个无线网络作为攻击目标。攻击者只是简单地在无线网络网络附近建立或者购置一个发射器大量发射广播信号。离一个建筑物300英尺的1,000瓦特的干扰发射机就可以干扰50到100英尺以内的办公区无线网络。黑客在哪里得到这样的设备呢?它可能是在一个微波炉中制造出来。微波炉的内部有一个电磁管。通常情况下,微波炉在它的封闭柜中不会发射出无线电信号。必须重新对电磁管进行改装,但这样的改装并不需要太高的技术。这种类型的攻击对于任何处于发射机周围的人而言都是危险的,因为它就像将人放在高温微波炉中一样。你也可以选择买一个现成的干扰器。这就是其中的一个:ww.engadget.com/2005/07/27/spymodex-900 mhz-2-5ghz-wirelessjammer。

设备毁坏攻击——这种类型的DoS攻击以AP为目标。黑客使用一个带有定向高增益天线的大功率发射器来向AP发送脉冲。高能量RF电源将毁坏WAP的电子元件,结果就是导致它永久瘫痪。这样高能量的电子枪已经被证实有效,并且花费低廉。

查看全文
 
无线服务在商业领域的应用正在不断增长,那么怎样为WiMAX、3G和802.11x漫游建立持久的安全连接呢?
 
WLAN业务的发展方兴未艾,单位办公室部署的无线网络自由实现工位和会议室之间的无缝切换给其员工带来便利。WLAN组网技术究竟使用什么方法保证通信安全?
 
虽然企业信息化管理在不少企业已经开花结果了,但是,不幸的是,网络安全管理还是很薄弱。我个人的感觉,我们的很多企业,网络安全就好像一层薄纸……
 
过去几年中,VoIP系统在企业及住宅两个市场的普及率都得到了很大的提高。VoIP将数据和语音两项业务融合进一个统一的网络中,使企业IT部门或家庭用户能极大地节省成本。
 
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
VPN(Virtual Private Network),即“虚拟专用网络”,是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。
网络是复杂的,网络出现故障的原因是多种多样的,那么我们该如何诊断网络故障,修复网络故障的方法有哪些呢,以及如何来进行网络故障的修复呢?在修复网络故障的过程中,我们常常会遇到许多问题,那么有没有什么可以遵循的原则呢?
网络管理员也负责网络备份、测试备份和灾难恢复过程。这对于电源或硬件故障、数据和/或网络问题以及物理灾难问题的恢复是至关重要的。
最新更新
专家答疑
技巧
David Minutella
编号640-503 的CCNP路由测试与编号640-504的CCNP的交换测试有什么不同之处?如果我一直在做网络管理员,并且已经取得了CCNA认证,那么我考取哪个认证更好呢?
Ed Tittel
随着经济的衰退, 有抱负的IT网络人员以及经验老道的职场人士开始重新审视就业市场。本文将探讨如何在网络领域中生存,甚至走上蓬勃发展之路。
Lindi Horton
问:我们公司有50位用户以及一个小型的数据存储和因特网服务器机房。我们从大集团总部的无线连接访问因特网和进行电子邮件交流,但是我们只有一个很小的域控制器。

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录