淺析wlan中voip的安全隱患(編輯修改稿)
2024-10-22 16:06 本頁面
【文章內(nèi)容簡介】 工作在操作模式（ath1），他們和合法接入點一起工作在channel ，IPW2200b/g 的適配器（eth2）工作在channel no. 9，并經(jīng)由無線網(wǎng)卡配置（ESSID）成一個“默認”的合法接入點?！ 〕薉WLG650，其他設(shè)備想要工作在不同的信道就必須駐留成為無線設(shè)備，這是因為由Madwifi創(chuàng)造的邏輯接口不能工作在不同信道，除非它是在監(jiān)控模式下?！ 纳厦婷钚蛄兄校睢癰rctl”建立了一個以太網(wǎng)網(wǎng)橋，能夠與其他的以太網(wǎng)互聯(lián)。在命令的最后一行，描述了對“ath0”界面的配置和對aireplay軟件的使用，aireplay軟件通過“ath0”界面把偽造的結(jié)束幀框架強行插入到無線網(wǎng)絡(luò)中去，這會導(dǎo)致用戶無法連接到合法的接入點，并且降低channel no. 1的信號質(zhì)量?！ ∮泻芏嘣?qū)е禄九c非法接入點連接，并聯(lián)接到其他合法接入點中去。比如接入點都是工作在同一個信道內(nèi)的，最主要的原因是，大部分接入點的信號功率都是可以相互比較而獲得的，我們很難有足夠的設(shè)備來監(jiān)控合法接入點的信號。由于在ESSID中有存儲著很多的交換過的幀，只要把轉(zhuǎn)發(fā)信標隱藏于ESSID中，就會導(dǎo)致網(wǎng)絡(luò)的不可用。一旦合法接入點中的信標轉(zhuǎn)發(fā)幀被監(jiān)測到，只需要少量的偽造結(jié)束認證幀，剛才提到的那些攻擊就會成倍的增加，即使合法接入點的信號功率要比非法接入點的高時，也不例外?！ ∵@時正常的無線用戶無法通過channel no. 1連接到網(wǎng)絡(luò)時，就會搜索其他的信道。如果運氣好的話，還能搜索到channel no. 9中，預(yù)先設(shè)置好參數(shù)的接入點還能使用?！ ≡诜欠ń尤朦c連接到基站期間，合法接入點也在發(fā)送信標幀，偽造的結(jié)束認證幀必須插入到活動的通信信道中去才能達到攻擊的效果。在無線基站之間，接入點之間的網(wǎng)橋，使得攻擊者很容易得檢測并發(fā)送任何形式得數(shù)據(jù)包到網(wǎng)絡(luò)中去，竊聽者已經(jīng)完全控制了基站間得VoIP業(yè)務(wù)流，用Linux下得Netfilter/iptables就可以輕松的過濾交換的數(shù)據(jù)包。4 DOS（拒絕服務(wù)）攻擊 拒絕服務(wù)攻擊同樣威脅著VoIP，一個SIP無用信息就可能導(dǎo)致一項SIP業(yè)務(wù)（或者是一個用戶，或者是一個SIP服務(wù)器）的失效，這些都是顯而易見的缺陷，如果服務(wù)器沒有有效的機制來控制（有時只是簡單的忽略）這些錯誤的信息，很容易成為被攻擊的目標?！ ROTOS Suite Test軟件就能監(jiān)測用戶和SIP服務(wù)器的操作情況，檢查每一個PBX （
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1