無(wú)線網(wǎng)絡(luò)技術(shù)論文無(wú)線網(wǎng)絡(luò)安全論文-閱讀頁(yè)
2024-11-30 01:28本頁(yè)面
【正文】 工具，再使用加密解密工具，如airsnort 等對(duì)目標(biāo)進(jìn)行攻擊。 3）欺詐性接入點(diǎn)：所謂欺詐性接入點(diǎn)是指在未獲得無(wú)線網(wǎng)絡(luò)所有者的許可或者知曉的情況下，就設(shè)置存在的接入點(diǎn)。這種秘密網(wǎng)絡(luò)雖然基本上無(wú)害，但它卻可以構(gòu)造出一個(gè)無(wú)保護(hù)措施的網(wǎng)絡(luò)，并進(jìn)而充當(dāng)了入侵者進(jìn)入企業(yè)網(wǎng)絡(luò)的開(kāi)放門(mén)戶(hù)。雙面惡魔等待著一些盲目信任的用戶(hù)進(jìn)入錯(cuò)誤的接入點(diǎn)，然后竊取個(gè)別網(wǎng)絡(luò)的數(shù)據(jù)或攻擊計(jì)算機(jī)。而更多的不速之客會(huì)利用這 種連接來(lái)連接到互聯(lián)網(wǎng)，進(jìn)行非法下載行為或進(jìn)行違法事件。它包括兩種情況，一是無(wú)線數(shù)據(jù)包分析，即熟練的攻擊者用 類(lèi)似于有線網(wǎng)絡(luò)的技術(shù)捕捉無(wú)線通信。攻擊者然后就可以用所捕獲的信息來(lái)冒稱(chēng)一個(gè)合法用戶(hù)，并劫持用戶(hù)會(huì)話和執(zhí)行一些非授權(quán)的命令等。 當(dāng)然，還有其它一些威脅，如客戶(hù)端對(duì)客戶(hù)端的攻擊 (包括拒絕服務(wù)攻擊 )、緩沖區(qū)溢出、干擾、攻擊 web 表單、 dns欺騙、錯(cuò)誤的配置等，這些都屬于無(wú)線網(wǎng)絡(luò)風(fēng)險(xiǎn)的因素。第二步是使用高達(dá) 128 位的 wired equivalency privacy，一般的 wired equivalency privacy 只有 40 位，安全性能相對(duì)較弱。第四步是要更改網(wǎng)絡(luò)接入的用戶(hù)名和密碼，切忌使用默認(rèn)的用戶(hù)名和密碼。 除此之外，我們做防護(hù)時(shí)也可以從攻擊者的角度來(lái)思考，即攻擊者入侵的步驟是：確定目標(biāo)，調(diào)查和發(fā)現(xiàn)，制訂攻擊計(jì) 劃，執(zhí)行攻擊和打掃。從而得出是否有入侵者，進(jìn)而采取進(jìn)一步的行
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1