Απειλές Ασφάλειας Δικτύου - ανδρείκελα

Τα ασύρματα δίκτυα έχουν τα ίδια βασικά χαρακτηριστικά ασφαλείας με τα ενσύρματα δίκτυα. Ως διαχειριστής δικτύου, πρέπει να εξισορροπήσετε την ανάγκη νόμιμων χρηστών να έχουν πρόσβαση σε πόρους δικτύου από τον κίνδυνο παράνομων χρηστών να σπάσουν στο δίκτυό σας. Αυτό είναι το βασικό δίλημμα της ασφάλειας του δικτύου. Εάν το δίκτυο χρησιμοποιεί καλώδια, ασύρματες συσκευές, χορδές kite και κονσέρβες κασσίτερου ή σήματα καπνού, τα βασικά ζητήματα είναι τα ίδια.

Ακολουθούν οι τύποι απειλών ασφάλειας που τα ασύρματα δίκτυα είναι πιο πιθανό να συναντήσουν. Θα πρέπει να λαμβάνετε υπόψη κάθε μία από αυτές τις απειλές κατά το σχεδιασμό της ασφάλειας του δικτύου σας.

Εισβολείς

Με ένα ενσύρματο δίκτυο, ένας εισβολέας συνήθως πρέπει να αποκτήσει πρόσβαση στη συσκευή σας για να συνδεθεί φυσικά στο δίκτυό σας. Αυτό δεν συμβαίνει με ένα ασύρματο δίκτυο. Στην πραγματικότητα, οι χάκερ που είναι εξοπλισμένοι με φορητούς υπολογιστές που έχουν δυνατότητα ασύρματου δικτύου μπορούν να αποκτήσουν πρόσβαση στο δίκτυό σας, εάν μπορούν να τοποθετηθούν φυσικά εντός της εμβέλειας των ραδιοφωνικών σημάτων του δικτύου σας. Εξετάστε αυτές τις δυνατότητες:

• Εάν μοιράζεστε ένα κτίριο με άλλους ενοικιαστές, τα άλλα γραφεία ενοικιαστών μπορεί να βρίσκονται εντός της εμβέλειας.

• Αν βρίσκεστε σε ένα πολυώροφο κτίριο, το πάτωμα αμέσως πάνω ή κάτω από εσάς μπορεί να είναι στην εμβέλεια.

• Το λόμπι έξω από το γραφείο σας μπορεί να βρίσκεται εντός της εμβέλειας του δικτύου σας.

• Ο εξωτερικός χώρος στάθμευσης ή το γκαράζ στο υπόγειο ενδέχεται να βρίσκονται εντός της εμβέλειας.

Εάν ένας πιθανός εισβολέας δεν μπορεί να βρεθεί εντός της κανονικής εμβέλειας εκπομπής, αυτός ή αυτή μπορεί να δοκιμάσει ένα από τα πολλά κόλπα για να αυξήσει την εμβέλεια:

• Ένας πιθανός εισβολέας μπορεί να μεταβεί σε μια μεγαλύτερη κεραία για να επεκτείνει το εύρος του ασύρματου υπολογιστή του. Μερικά πειράματα έχουν δείξει ότι οι μεγάλες κεραίες μπορούν να λαμβάνουν σήματα από ασύρματα δίκτυα σε απόσταση μιλίων.

• Εάν ένας πιθανός εισβολέας είναι σοβαρός για να σπάσει στο δίκτυό σας, μπορεί να παραβιάσει μια ασύρματη συσκευή επαναλήπτη στη συσκευή σας - ή κοντά σε αυτήν - για να επεκτείνει το φάσμα του ασύρματου δικτύου σας σε μια τοποθεσία που αυτός ή αυτή < μπορεί να φτάσει . Μια σύνδεση

φυσική στο δίκτυό σας δεν είναι ο μόνος τρόπος για τον οποίο ένας εισβολέας μπορεί να αποκτήσει πρόσβαση, φυσικά. Πρέπει ακόμα να λάβετε μέτρα για να αποφύγετε την είσοδο ενός εισβολέα στο δίκτυό σας μέσω της πύλης Internet. Στις περισσότερες περιπτώσεις, αυτό σημαίνει ότι πρέπει να ρυθμίσετε ένα τείχος προστασίας για να εμποδίσετε ανεπιθύμητη και μη εξουσιοδοτημένη κυκλοφορία. Οι Freeloaders

Οι Freeloaders

είναι εισβολείς που θέλουν να παγιδεύσουν στο ασύρματο δίκτυό σας για να έχουν ελεύθερη πρόσβαση στο Διαδίκτυο. Αν κατορθώσουν να αποκτήσουν πρόσβαση στο ασύρματο δίκτυό σας, πιθανότατα δεν θα κάνουν τίποτα κακόβουλο: Θα πυροδοτήσουν μόνο τους browsers ιστού και θα περιηγηθούν στο διαδίκτυο.Αυτοί είναι άνθρωποι που είναι πολύ φθηνοί για να ξοδεύουν 40 δολάρια το μήνα με τη δική τους ευρυζωνική σύνδεση στο σπίτι, γι 'αυτό προτιμούν να οδηγούν στο χώρο στάθμευσης σας και να κλέβουν τη δική σας. Παρόλο που οι freeloaders μπορεί να είναι σχετικά καλοήθεις, μπορεί να είναι μια πιθανή πηγή προβλημάτων. Συγκεκριμένα:

Οι Freeloaders χρησιμοποιούν το bandwidth για το οποίο πληρώνετε. Ως αποτέλεσμα, η απλή παρουσία τους μπορεί να επιβραδύνει την πρόσβαση στο Διαδίκτυο για τους νόμιμους χρήστες σας.

• Αφού οι freeloaders αποκτήσουν πρόσβαση στο Διαδίκτυο μέσω του δικτύου σας, ενδέχεται να προκαλέσουν προβλήματα για εσάς ή τον οργανισμό σας. Μπορούν να χρησιμοποιήσουν το δίκτυό σας για να μεταφορτώσουν παράνομη πορνογραφία ή μπορεί να προσπαθήσουν να στείλουν ανεπιθύμητα μηνύματα μέσω του διακομιστή αλληλογραφίας σας Οι περισσότεροι πάροχοι υπηρεσιών διαδικτύου θα σας αποκόψουν από το κρύο αν σας πιάσουν στέλνοντας ανεπιθύμητα μηνύματα και δεν θα σας πιστεύουν όταν τους λέτε ότι το spam προέρχεται από ένα παιδί που είναι σταθμευμένο σε ένα Pinto στο χώρο στάθμευσης σας.

• Αν είστε στην επιχείρηση

• που πωλεί πρόσβαση στο ασύρματο δίκτυό σας, προφανώς, οι freeloaders είναι ένα πρόβλημα. Οι Freeloaders μπορούν να ξεκινήσουν αθώα αναζητώντας δωρεάν πρόσβαση στο Internet. Μόλις μπουν μέσα, όμως, η περιέργεια μπορεί να πάρει το καλύτερο από αυτά, οδηγώντας τους να σκοντάψουν γύρω από το δίκτυό σας.

• Εάν οι freeloaders μπορούν να μπουν, ίσως και κακόβουλοι εισβολείς.

• Υποκλοπές

Υποκλοπές

ακριβώς όπως να ακούσετε την κυκλοφορία του δικτύου σας. Δεν προσπαθούν πραγματικά να αποκτήσουν πρόσβαση μέσω του ασύρματου δικτύου σας - τουλάχιστον, όχι στην αρχή. Απλώς ακούνε. Δυστυχώς, τα ασύρματα δίκτυα τους δίνουν πολλά να ακούσουν:

Τα περισσότερα ασύρματα σημεία πρόσβασης εκπέμπουν τακτικά τους αναγνωριστικούς συνόλων υπηρεσιών (SSID) σε όποιον ακούει.

• Όταν ένας νόμιμος χρήστης ασύρματου δικτύου συνδέεται στο δίκτυο, υπάρχει ανταλλαγή πακέτων καθώς το δίκτυο εξακριβώνει τον χρήστη. Ένας ηχογράφος μπορεί να συλλάβει αυτά τα πακέτα και, εάν η ασφάλεια δεν έχει ρυθμιστεί σωστά, καθορίστε το όνομα χρήστη και τον κωδικό πρόσβασης του χρήστη.

• Ένας ηχογράφος μπορεί να κλέψει αρχεία που ανοίγουν από ένα διακομιστή δικτύου. Εάν ένας χρήστης ασύρματου δικτύου ανοίξει μια εμπιστευτική αναφορά πωλήσεων που έχει αποθηκευτεί στο δίκτυο, το έγγραφο αναφοράς πωλήσεων σπάσει σε πακέτα που αποστέλλονται μέσω του ασύρματου δικτύου στο χρήστη. Ένας εξειδικευμένος ανιχνευτής μπορεί να αντιγράψει αυτά τα πακέτα και να ανακατασκευάσει το αρχείο.

• Όταν ένας ασύρματος χρήστης συνδέεται στο Διαδίκτυο, ένας υποκλοπής μπορεί να δει τα πακέτα που στέλνει ή λαμβάνει από το Internet από το Internet. Εάν ο χρήστης αγοράσει κάτι στο διαδίκτυο, η συναλλαγή μπορεί να περιλαμβάνει έναν αριθμό πιστωτικής κάρτας και άλλα προσωπικά στοιχεία. (Ιδανικά, αυτά τα πακέτα θα κρυπτογραφηθούν έτσι ώστε ο ηλεκτρονικός υπολογιστής να μην μπορεί να αποκρυπτογραφήσει τα δεδομένα.)

• Spoilers

A

spoiler είναι ένας χάκερ που παίρνει κλωτσιές από τα δίκτυα παρεμβολής να γίνει άχρηστη. Μια αεροτομή συνήθως επιτυγχάνει αυτή την ενέργεια κατακλύζοντας το δίκτυο με άσκοπη κίνηση, έτσι ώστε να χαθεί η νόμιμη κυκλοφορία στη ροή. Τα Spoilers μπορούν επίσης να προσπαθήσουν να τοποθετήσουν ιούς ή προγράμματα worm στο δίκτυό σας μέσω μιας ασύρματης ασύρματης σύνδεσης. Σημεία πρόσβασης Rogue

Ένα από τα μεγαλύτερα προβλήματα που αντιμετωπίζουν οι διαχειριστές δικτύων είναι το πρόβλημα των αδίστακτων σημείων πρόσβασης.Ένα σημείο πρόσβασης

απατεώνων είναι ένα σημείο πρόσβασης που εμφανίζεται ξαφνικά στο δίκτυό σας από το πουθενά. Αυτό που συμβαίνει συνήθως είναι ότι ένας υπάλληλος αποφασίζει να συνδέσει έναν φορητό υπολογιστή στο δίκτυο μέσω ασύρματου υπολογιστή. Οπότε ο χρήστης αυτός σταματάει από την Computers R Us στο σπίτι από την εργασία, αγοράζει ένα ασύρματο σημείο πρόσβασης Fisher-Price για $ 25 και το συνδέει στο δίκτυο χωρίς να ζητήσει άδεια. Τώρα, παρά όλες τις περίπλοκες προφυλάξεις ασφαλείας που έχετε πάρει για να φράξετε στο δίκτυό σας, αυτός ο καλός χρήστης άνοιξε την πόρτα του αχυρώνα. Είναι πολύ

πολύ απίθανο ότι ο χρήστης θα ενεργοποιήσει τις λειτουργίες ασφαλείας του ασύρματου σημείου πρόσβασης. στην πραγματικότητα, αυτός ή αυτή δεν γνωρίζει καν ότι οι συσκευές ασύρματης πρόσβασης έχουν χαρακτηριστικά ασφαλείας . Εκτός αν κάνετε κάποια ενέργεια για να το βρείτε, ένα αδύνατο σημείο πρόσβασης μπορεί να λειτουργεί χωρίς να έχει εντοπιστεί στο δίκτυό σας για μήνες ή και χρόνια. Δεν μπορείτε να το ανακαλύψετε μέχρι να αναφερθείτε για να εργαστείτε μία ημέρα και να διαπιστώσετε ότι το δίκτυό σας έχει καταστραφεί από έναν εισβολέα ο οποίος βρήκε το δρόμο του στο δίκτυό σας μέσω ενός μη προστατευμένου σημείου ασύρματης πρόσβασης που δεν γνωρίζατε καν.

Ακολουθούν ορισμένα βήματα που μπορείτε να ακολουθήσετε για να μειώσετε τον κίνδυνο εμφάνισης αδικαιολόγητων σημείων πρόσβασης στο σύστημά σας:

Δημιουργήστε μια πολιτική που να απαγορεύει στους χρήστες να εγκαθιστούν από μόνα τους σημεία ασύρματης πρόσβασης. Στη συνέχεια, βεβαιωθείτε ότι ενημερώσατε όλους τους χρήστες του δικτύου σχετικά με την πολιτική και ενημερώστε τους για ποιον λόγο η εγκατάσταση ενός σημείου πρόσβασης από μόνος τους μπορεί να είναι ένα τόσο σημαντικό πρόβλημα.

• Εάν είναι δυνατό, δημιουργήστε ένα πρόγραμμα που παρέχει γρήγορα και ανέξοδα ασύρματη πρόσβαση σε χρήστες που το θέλουν. Τα σημεία πρόσβασης Rogue εμφανίζονται στην πρώτη θέση για δύο λόγους:

• Οι χρήστες χρειάζονται πρόσβαση.

  • Η πρόσβαση είναι δύσκολη μέσω των υφιστάμενων καναλιών.

  • Αν διευκολύνετε τους χρήστες να αποκτήσουν νόμιμη ασύρματη πρόσβαση, είναι λιγότερο πιθανό να βρείτε ασύρματα σημεία πρόσβασης κρυμμένα πίσω από αρχειοθήκες ή σε γλάστρες.

• Από καιρό σε μια στιγμή, κάντε μια βόλτα μέσα από τις εγκαταστάσεις, ψάχνοντας για αδέσποτα σημεία πρόσβασης. Ρίξτε μια ματιά σε κάθε πρίζα δικτύου στο κτίριο. δείτε τι είναι συνδεδεμένο με αυτό.

• Απενεργοποιήστε όλα τα ασύρματα σημεία πρόσβασης και στη συνέχεια περπατήστε γύρω από τις εγκαταστάσεις με μια ασύρματη εξοπλισμένη κινητή συσκευή όπως ένα smartphone και αναζητήστε ασύρματα δίκτυα που εμφανίζονται. Ακριβώς επειδή ανιχνεύετε ένα ασύρματο δίκτυο, φυσικά, δεν σημαίνει ότι έχετε βρει ένα σημείο πρόσβασης αδίστακτο. μπορεί να έχετε σκοντάψει σε ένα ασύρματο δίκτυο σε ένα κοντινό γραφείο ή στο σπίτι. Αλλά γνωρίζοντας ποια ασύρματα δίκτυα είναι διαθέσιμα μέσα από το γραφείο σας θα σας βοηθήσουν να προσδιορίσετε εάν υπάρχουν ή δεν υπάρχουν αδύνατα σημεία πρόσβασης.

• Εάν το δίκτυό σας είναι μεγάλο, σκεφτείτε να χρησιμοποιήσετε ένα εργαλείο λογισμικού, όπως το AirWave, για να κοιτάξετε για μη εξουσιοδοτημένα σημεία πρόσβασης.