Säkerhet i Trådlösa Nätverk PDF EPUB LÄSA ladda ner LADDA NER LÄSA. Författare: Fredrik Olsson.

Transkript

1 Säkerhet i Trådlösa Nätverk PDF EPUB LÄSA ladda ner LADDA NER LÄSA Författare: Fredrik Olsson.

2 Annan Information Våra fullt stödda nätverk gör att våra kunder kan erbjuda sina gäster och anställda trådlös bredbandsuppkoppling (Wi-Fi) som är snabb, pålitlig - och viktigast av allt - lätt att använda. Endpoint-enheter identifierar trådlösa nätverk med hjälp av en SSID (Service Set Identifier) tillsammans med en uppsättning säkerhetsparametrar. En undersökning av platsen minskar kraftigt felsökningen för anslutningstestning. Dessutom kan dessa tjänster vara bra för ITeller hanterade tjänsteleverantörer (MSP) för att säkra nätverket för flera klienter utan att behöva installera och behålla en server på varje plats. Om du är osäker på vad namnet på det offentliga Wi-Fi-nätverket är, fråga när du går in i anläggningen. Det gör att människor kan komma på Internet när de är borta från kontoret eller hemifrån. De främsta fördelarna med

3 trådlösa nätverk är rörlighet och flexibilitet. Till följd av detta upprätthåller användningen av effektiva krypteringsmekanismer integriteten för data. Den använder samma nyckel för autentisering, kryptering och för varje paket. LEAP utvecklades av Cisco för användning på WLAN som använder trådlösa Cisco enheter. LEAP är en proprietär EAP-metod eftersom den kräver användning av en Cisco AP. Svar A är felaktigt eftersom en platsundersökning används för att optimera nätverkslayouten inom varje unikt trådlöst läge. Counter-läge gör det svårt för en eavesdropper att upptäcka mönster, och CBC-MAC-meddelandets integritetsmetod säkerställer att meddelanden inte har manipulerats. Eftersom alla delar samma frekvenser, är konkurrensen för samma bandbredd nästan oundviklig i mycket befolkade områden. Således bör du hålla nära flikar på vilken enhet som helst som ansluter till det trådlösa nätverket. I synnerhet genom avlyssning kan en inkräktare enkelt blockera 4-vägs handslag genom att smida det oskyddade meddelandet 1 eller det defekta meddelandet 3 som en MP mottar från nätverksautentiseraren (MA). Hackare kan också logga in på dina konton när du har lämnat datorn om du inte gör några åtgärder för att blockera dem. Så snart som trådlösa klienter kopplas, används DHCP och DNS för att styra klienttrafik genom Dummy AP, där falska mail- och filservrar exekverar, Äuman i mitten, attackerar. MAC-filtrering kan kringgås genom att skanna en giltig MAC med hjälp av ett verktyg som airodumping och sedan spoofa sin egen MAC till en validerad MAC-adress. Och när du går ner i listan, desto mindre säker kommer ditt nätverk att få. Butiken gjorde ett effektivt jobb med att annonsera denna förmåga, vilket ledde till fler shoppare (och försäljning) till affären. Starka dubbelriktade Wi-Fi-signaler utstrålas till ett större avstånd till närliggande områden, där signalerna lätt kan detekteras och ses. Kom ihåg att klientenheter som ansluter till ditt trådlösa nätverk kan vara smittade med virus, maskar och trojanska hästar, så en brandvägg mellan trådlösa och trådbundna nätverk är ett måste. Det vanligaste idag är WPA2 (Wi-Fi Protected Access 2). TLS (Transport Layer Security) - även om denna EAP-typ kräver mer tid att implementera och underhålla, är TLS mycket säker eftersom både klient- och servervalidering görs med SSL-certifikat (Secure Socket Layer). Om du har ett stort nätverk kan du installera en gateway mellan dina AP-användare och nätverksklienter. WPA-Enterprise och WPA2-Enterprise är utformade för att användas med en 802.1xautentiseringsserver som distribuerar olika nycklar till varje användare. Detta blockerar åtkomst till alla enheter, förutom de som du lägger till manuellt till routern. Fall i sak: Den första Apple iphone saknade grundläggande säkerhetsstandarder som VPN, starka lösenord, säkerhetshanterbarhet, kryptering och fjärrdödskapacitet. Om de inte gör det, kolla företagets hemsida för mer information. Att terminologin som används skiljer sig åt mellan routrarna, vilket gör det svårare. Om du är orolig för säkerheten i ditt hem och i förlängning dina personuppgifter - speciellt från hackare som tillfälligt kan sitta i en bil utanför och få tillgång till dina system - så måste du lägga ett hänglås på det trådlösa. Om du stöter på ett problem med en plats, se till att den inte ligger på en vägg som innehåller metall, till exempel en luftkanal. System som är beroende av detta protokoll bör antingen uppgraderas eller bytas ut om säkerhetsuppgradering inte är möjlig. Det finns flera krypteringsmetoder för trådlösa inställningar, inklusive WEP, WPA (WPA-Personal) och WPA2 (Wi-Fi Protected Access version 2). Vilken anslutning som helst utanför tunneln är inte säker. Cisco Unified Wireless Network tillhandahåller samma säkerhetsnivå, skalbarhet, tillförlitlighet, enkel implementering och hantering för trådlösa nätverk som organisationer förväntar sig från sina trådbundna LAN. Det är nästan säkert att deras företagsutgivna bärbara

4 dator har ett inbyggt Wi-Fi-chip, och de ser ingen anledning att vara shackled till sina skrivbord längre. På samma sätt som WEP använder TKIP RC4-algoritmen och behöver inte uppgradera till befintlig hårdvara, medan senare protokoll, t.ex. CCMP, som använder AESalgoritmen, kräver en uppgradering. Överträdelser av sådana riktlinjer kommer att rapporteras till universitetets datorincident response team och kan vidarebefordras till lämpliga universitet eller myndigheter. Wi-Fi-kryptering I de tidiga dagarna med Wi-Fi var det mer utmanande att kryptera den trådlösa överföringen än den var trådbunden. Detta medför att alla legitima stationer i nätverket automatiskt uppdaterar sina ARP-tabeller med den falska mappningen till den obehöriga bärbara datorn. De många dataöverträdelserna genom åren har givit en stor mängd live-lösenord. Även en lågteknologisk angripare kan skada ett företag genom att lansera paketflöden mot sina åtkomstpunkter (AP: er) och närliggande server. CCMP erbjuder förbättrad säkerhet jämfört med liknande teknik som TKIP. Nästa generations routrar frågade inte; De använde alltid AES när du valde WPA2. Att använda trådlösa sniffrar för att genomföra periodiska svepningar är ett tillvägagångssätt, som använder sammankopplade åtkomstpunkter som kan upptäcka rogues. Windows Mobile 6 erbjuder de flesta av dessa möjligheter när de hanteras från Windows Exchange Server 2007 och leverantörer som Bluefire Security Technologies i Baltimore, Md., Motorola 'Good Technology Group och Sybase, Inc. Denna förbättring till ARP ger en speciell säker tunnel mellan varje klient och den trådlösa åtkomstpunkten eller routern, vilket ignorerar alla ARP-svar som inte är kopplade till klienterna i andra änden av tunneln. Det är möjligt att inte sända SSID som ger lite skydd från de trådlösa nätverksattackerna med liten operativ kunskap. dock för en erfaren trådlös angripare är detta inte en mycket effektiv säkerhetsåtgärd. Trådlösa nätverk är en viktig del av att göra affärer idag. Ju större nätverket, både när det gäller område och användare, desto dyrare kommer ett hårdkopplat nätverk att installeras. Från och med nu tillhandahåller Internetleverantörer inte nätverks routrar till sina kunder. En RADIUS-server kan också konfigureras för att genomdriva användarpolicyer och begränsningar samt registrera bokföringsinformation, såsom anslutningstid för ändamål som fakturering. Du bör också ha möjlighet att köra proaktiv testning för att undvika potentiella problem innan de händer. Som sådan kommer Cisco med många avancerade nätverkssäkerhetstekniker att bära på att säkra trådlösa nätverk. Eftersom trådlösa signaler ofta propogates bortom fysiska hinder, är risken för att någon försöker bryta sig med den trådlösa infrastrukturen högre jämfört med någon som får fysisk åtkomst till en kabelansluten port. En dålig kille som sitter nära dig i en kafé kan attackera din dator från kaffebutiknätet, inget Internet behövs alls. De kan också hjälpa till med installationsprocessen, göra användaren ombord och tillhandahålla realtidsrapporteringsfunktionalitet. WPA använder matematiska algoritmer för att autentisera användare till nätverket. Detta gav en svag nivå av säkerhet, och rekommenderas inte. En standardkabelad nätverksport ger omkopplad 100 Mbps dedikerad bandbredd. Detta skyddar också all information som en användare kan ha. Ett antal olika anledningar är bakom detta, men det beror främst på brist på trådlösa nätverkskunskaper. Trådlösa nätverksåtkomstpunkter (som ansluter din trådlösa enhet till nätverket) har vanligtvis ett effektivt intervall på cirka 150 fot. Dessa data kan vara de appar som du har installerat, platsdata och andra. Rutter din gästnätverkstrafik genom din captive portal, till brandväggen och på Internet. Adresser validerar inte att systemprogramvaran är fri från manipulering. Dessutom kommer det att finnas föreläsningsanteckningar och utvalda artiklar. Plus själva

5 stiftkoden var dåligt utformad så att det i genomsnitt bara tar gissningar, något datorer kan enkelt göra. För att kontrollera att det här är fallet, sök helt enkelt efter tillgängliga trådlösa nätverk, och de som är säkrade kommer att anges med en hänglås-symbol. Hotspots är särskilt utsatta för eventuella attacker eftersom det finns ringa eller ingen säkerhet på dessa nätverk. Även om det fortfarande kan vara ett alternativ för äldre routrar och utrustning, har det visat sig många brister genom åren, vilket i grunden ledde till att det föll i fråga om internetsäkerhet. Om de främst är motiverade av enkelhet kan de implementera PEAP med. Någon som befinner sig inom ditt nätverk kan fånga upp känsliga data - ännu en anledning att inte använda ett öppet Wi-Fi-nätverk. Detta kan låta en motståndare fånga användarnamnet. Trådlösa nätverk är beroende av radiovågor snarare än trådar för att ansluta datorer till internet. Mesh-nätverk erbjuder olika unika egenskaper, till exempel självkonfiguration, där nätverket kan införliva en ny enhet (t.ex. mätare, PMU, etc.) i den befintliga strukturen. Konsultera din användardokumentation för att se om du kan ändra standard SSID för att göra det svårare att gissa. En svart lista är en lista över MAC-adresser som nekas åtkomst.