淺析wlan中voip的安全隱患(編輯修改稿)
2025-10-22 16:06 本頁面
【文章內容簡介】 工作在操作模式（ath1），他們和合法接入點一起工作在channel ，IPW2200b/g 的適配器（eth2）工作在channel no. 9，并經由無線網卡配置（ESSID）成一個“默認”的合法接入點?！ 〕薉WLG650，其他設備想要工作在不同的信道就必須駐留成為無線設備，這是因為由Madwifi創(chuàng)造的邏輯接口不能工作在不同信道，除非它是在監(jiān)控模式下?！ 纳厦婷钚蛄兄校睢癰rctl”建立了一個以太網網橋，能夠與其他的以太網互聯。在命令的最后一行，描述了對“ath0”界面的配置和對aireplay軟件的使用，aireplay軟件通過“ath0”界面把偽造的結束幀框架強行插入到無線網絡中去，這會導致用戶無法連接到合法的接入點，并且降低channel no. 1的信號質量。 有很多原因導致基站與非法接入點連接，并聯接到其他合法接入點中去。比如接入點都是工作在同一個信道內的，最主要的原因是，大部分接入點的信號功率都是可以相互比較而獲得的，我們很難有足夠的設備來監(jiān)控合法接入點的信號。由于在ESSID中有存儲著很多的交換過的幀，只要把轉發(fā)信標隱藏于ESSID中，就會導致網絡的不可用。一旦合法接入點中的信標轉發(fā)幀被監(jiān)測到，只需要少量的偽造結束認證幀，剛才提到的那些攻擊就會成倍的增加，即使合法接入點的信號功率要比非法接入點的高時，也不例外?！ ∵@時正常的無線用戶無法通過channel no. 1連接到網絡時，就會搜索其他的信道。如果運氣好的話，還能搜索到channel no. 9中，預先設置好參數的接入點還能使用?！ ≡诜欠ń尤朦c連接到基站期間，合法接入點也在發(fā)送信標幀，偽造的結束認證幀必須插入到活動的通信信道中去才能達到攻擊的效果。在無線基站之間，接入點之間的網橋，使得攻擊者很容易得檢測并發(fā)送任何形式得數據包到網絡中去，竊聽者已經完全控制了基站間得VoIP業(yè)務流，用Linux下得Netfilter/iptables就可以輕松的過濾交換的數據包。4 DOS（拒絕服務）攻擊 拒絕服務攻擊同樣威脅著VoIP，一個SIP無用信息就可能導致一項SIP業(yè)務（或者是一個用戶，或者是一個SIP服務器）的失效，這些都是顯而易見的缺陷，如果服務器沒有有效的機制來控制（有時只是簡單的忽略）這些錯誤的信息，很容易成為被攻擊的目標?！ ROTOS Suite Test軟件就能監(jiān)測用戶和SIP服務器的操作情況，檢查每一個PBX （
規(guī)章制度相關推薦
鄂ICP備17016276號-1