Отслеживание ложных точек доступа

Исследование ТД может стать непростой задачей. Первым шагом должно стать вычисление всех тех, которые не находятся в пределах вашей компании. Это может быть сделано при помощи таких средств тестирования сигнала, как NetStumbler или LinkManager от ORiNOCO. Маловероятно, чтобы совсем слабые сигналы приходили из близлежащих офисов вашей компании. К примеру, давайте представим себе, что мы ищем ТД под именем «buzzoff», которая проявилась при обследовании места при помощи NetStumbler.

На рисунке 7.4 показан один из экранов NetStumbler, показывающий, что обнаружены две ТД. ТД под названием covechannel демонстрирует очень слабый, едва заметный сигнал, поэтому, скорее всего, она расположена не рядом с вами, но это надо будет в дальнейшем проверить еще раз. Более серьезное внимание имеет смысл обратить на ТД buzzoff, поскольку она демонстрирует очень сильный сигнал. Очень хорошее средство для изучения силы сигнала - это ORINOCO Site Monitor, который выпускается вместе с ORiNOCO Client Manager. Запуская ПО для управления клиентами и нажимая «кнопку» Advanced, мы получаем доступ к функции мониторинга сайтов. В нашем примере ПО Site Monitor обнаруживает, что сигнал buzoff все-таки достаточно слаб. Из того, что видно на рис. 7.5, следует, что мы все еще далеки от ТД. Сигнал от нее не слишком силен, и это неудивительно, поскольку мы только начали свои поиски. Попробуем найти эту ТД. Сигнал все же достаточно уверенный, и мы можем предположить, что ТД находится недалеко от нас. Мы начинаем перемещаться, пока не найдем место, где сигнал будет усиливаться. По сути дела, поиск ТД похож на детскую игру «Горячо-холодно». Когда мы удаляемся от ТД, ее сигнал ослабевает - «холодно», поэтому мы меняем направление движения, пока сигнал не начнет усиливаться. Этот процесс может быть долгим, но при соответствующей настойчивости и внимательности вы будете неуклонно приближаться к источнику сигнала.

Открыли интернет-казино? Обязательно закажите трафик на oc-market.com/traffik. Это поможет увеличить количество посетителей, а, следовательно, прибыль увеличится в разы.

Имея сигнал такой силы, ясно, что мы уже близко к ТД. Пора заняться ее поиском в реальности. Очень полезно знать в таком случае, где расположены места подключения к локальной сети, поскольку ТД будет включена в один из них. Таким образом, систематически проверяя все возможные соединения с LAN, вы сможете обнаружить ложную ТД, расположенную в компьютере сотрудника. В нашем конкретном примере мы обнаружили ТД, которая попадает под определение сценария «с самыми хорошими намерениями». Однако поскольку никогда нельзя быть уверенным в том, что именно сотрудник разместил найденную ТД, с ней надо обращаться очень осторожно.