Most WLAN interference is accidenta

Most WLAN interference is accidental. While an
attacker could use a high-powered RF signal
generator to "jam" transmissions, there are many
less expensive ways to intentionally DoS your
WLAN. For example: 802.11 Control frames can be used to "busy out"
a channel so that no other station can transmit.
Entering this continuous transmit mode is known
as a Queensland DoS attack. 802.11 Deauthenticate frames can be used to
disconnect an individual station, or every station
associated with a given AP. Sending a continuous
stream of these forged frames is known as a
Deauth Flood. 802.11 Associate frames consume AP resources
by creating entries in the AP's association table.
Flooding an AP with Associate frames from
random station MAC addresses can make the AP
too busy to service real users. Similar attacks can be launched using forged
802.1X packets -- for example, 802.1X EAP
Logoff Flood, EAP Start Flood, and EAP-of-Death
attacks. Spoofed Block Acknowledgement control frames
can be used to disrupt high-throughput multimedia
streams in WLANs that use this new 802.11n
feature. These and many other wireless DoS attacks are
possible because only 802.11 data frames can carry
cryptographic integrity check or authentication
codes used to detect forged messages. These
attacks can be launched using off-the-shelf wireless
cards and readily-available shareware or open source tools, like airereplay and void11. The
attacker just needs to be close enough to your
WLAN to capture a little traffic to identify victims. Fortunately, most WIPS can recognize these DoS
attack signatures. A WIPS can alert you to 802.11
or 802.1X floods, based on configured rate
thresholds. A WIPS can also help you establish a
performance baseline for your WLAN, so that you
can tune attack thresholds. For example, an Associate Flood alert will be generated when a
specific AP receives more than N Associates per
minute, when N depends on the normal user
behavior for your network. In addition, a WIPS can help you spot emerging
attack patterns. For example, an attacker may
precede an Evil Twin attack with a Deauth Flood. A WIPS can help you link these two attacks. An
attacker may move from AP to AP, performing
similar attacks, from different MAC addresses. A
WIPS can help you spot this behavior, generating
an escalated alert that draws more immediate
attention to the attack in progress. Without a WIPS, some DoS attacks might be chalked up to
intermittent performance problems. A WIPS gives
you the ability to look back to see whether
suspicious or known activity occurred around the
time a WLAN failure was reported. For immediate investigation of an attack on a
remote site, put a WIPS agent (i.e., an AP assigned
to operate in full-time WIPS mode or a dedicated
sensor) into capture mode. By capturing the attack
in progress, you can determine affected systems
and gather evidence to support disciplinary or legal actions. You may also want to put MAC addresses
involved in past attacks on a "watch list" so that
high priority alerts can prompt fast action if and
when the attacker returns. Some WIPS even
implement anti-DoS "strike back" actions that can
be automatically invoked to reduce the severity or duration of a detected DoS attack. As with interference, a WIPS can help you
physically locate DoS attack sources. However,
malicious attackers may not stick around long, so
on-site searches may prove futile unless conducted
quickly. Furthermore, decide in advance whether
search staff should attempt to identify the culprit, issue a warning, call security, etc. Remember, the
attacker may be operating from a public area, like a
nearby parking lot, where you really have no
authority. Conclusion These measures can be helpful to spot, diagnose,
and respond to radio interference and DoS attacks.
But none of these steps can completely insulate
your WLAN. If wireless is critical to your business, create a fallback plan. Wired networks routinely
employ high-availability measures like link diversity,
redundant routers, and uninterruptible power
supplies. Apply this thinking to your WLAN as well
by taking advantage of standard RF interference
avoidance techniques like Dynamic Frequency Selection (DFS) and considering where, when, and
how wired alternatives would be applied when all
wireless remedies have been exhausted.

Results (Vietnamese) 1:

Hầu hết WLAN can thiệp là tình cờ. Trong khi mộtkẻ tấn công có thể sử dụng một tín hiệu RF high-poweredMáy phát điện để "jam" truyền, có rất nhiềuít hơn cách đắt tiền để cố ý DoS của bạnWLAN. Ví dụ: 802.11 kiểm soát khung có thể sử dụng để "bận rộn ra"một kênh do đó không có ga khác có thể truyền tải.Nhập này liên tục truyền chế độ được biết đếnnhư một cuộc tấn công Queensland DoS. 802.11 Deauthenticate khung có thể được sử dụng đểngắt kết nối một trạm cá nhân, hoặc mỗi trạmliên kết với một gửi AP cho một liên tụcdòng của các khung giả mạo được biết đến như mộtDeauth lũ. 802.11 khung kết hợp tiêu thụ tài nguyên APbằng cách tạo ra mục trong AP của Hiệp hội bảng.Lũ lụt một AP với khung Phó từđịa chỉ MAC ngẫu nhiên ga có thể làm cho APquá bận rộn cho dịch vụ thực người dùng. Tương tự như các cuộc tấn công có thể được đưa ra sử dụng giả mạo802.1 X gói--ví dụ, 802.1 X EAPĐăng xuất của lũ lụt, EAP bắt đầu lũ lụt, và EAP-của-cái chếtcuộc tấn công. Giả mạo ghi nhận khối điều khiển khungcó thể được sử dụng để phá vỡ thông qua cao đa phương tiệnsuối trong mạng WLAN 802.11n mới này sử dụngtính năng. Những điều này và nhiều các cuộc tấn công DoS không dâycó thể bởi vì dữ liệu chỉ 802.11 khung có thể thực hiệnkiểm tra tính toàn vẹn mật mã hoặc xác thựcmã được sử dụng để phát hiện thư giả mạo. Đâycuộc tấn công có thể được đưa ra sử dụng off-the-shelf không dâythẻ và dễ dàng có sẵn phần mềm chia sẻ hoặc các công cụ mã nguồn mở, như airereplay và void11. Cáckẻ tấn công chỉ cần phải đủ gần của bạnWLAN để nắm bắt một ít lưu lượng truy cập để xác định các nạn nhân. May mắn thay, hầu hết WIPS có thể nhận ra những DoStấn công chữ ký. Một WIPS có thể cảnh báo bạn về 802.11hoặc 802.1 X lũ lụt, dựa trên tỷ lệ được cấu hìnhngưỡng. Một WIPS cũng có thể giúp bạn thiết lập mộthiệu suất cơ sở cho mạng WLAN của bạn, để bạncó thể điều chỉnh tấn công ngưỡng. Ví dụ, một cảnh báo liên kết lũ lụt sẽ tạo ra khi mộtAP cụ thể nhận được nhiều hơn N kết hợp mộtphút, khi N phụ thuộc vào người sử dụng bình thườnghành vi cho mạng của bạn. Ngoài ra, một WIPS có thể giúp bạn phát hiện đang nổi lênMô hình tấn công. Ví dụ, một kẻ tấn công có thểđứng trước một cuộc tấn công ác đôi với một trận lụt Deauth. Một WIPS có thể giúp bạn liên kết các cuộc tấn công hai. Mộtkẻ tấn công có thể di chuyển từ AP để AP, thực hiệntấn công tương tự, từ địa chỉ MAC khác nhau. AWIPS có thể giúp bạn phát hiện hành vi này, tạo ramột cảnh báo escalated mà rút ra hơn ngay lập tứcchú ý đến cuộc tấn công trong tiến trình. Mà không có một WIPS, một số cuộc tấn công DoS có thể được chalked lên đếnvấn đề hiệu suất liên tục. Một WIPS chobạn có thể nhìn lại để xem liệuhoạt động đáng ngờ hoặc nổi tiếng xảy ra xung quanh cácthời gian thất bại WLAN đã được báo cáo. Cuộc điều tra ngay lập tức của một cuộc tấn công trên mộtTrang web từ xa, đặt một đại lý WIPS (tức là, một AP được gánđể hoạt động trong chế độ WIPS toàn thời gian hoặc một chuyên dụngcảm biến) vào chế độ chụp. Bằng cách chiếm cuộc tấn côngtrong tiến trình, bạn có thể xác định hệ thống bị ảnh hưởngvà thu thập các bằng chứng để hỗ trợ hành động kỷ luật hoặc quy phạm pháp luật. Bạn cũng có thể muốn đặt địa chỉ MACtham gia vào cuộc tấn công qua trên một danh sách xem"" vì vậy màưu tiên cảnh báo có thể nhắc hành động nhanh chóng nếu vàKhi những kẻ tấn công trở lại. Một số thậm chí WIPSthực hiện hành động chống DoS "tấn công trở lại" có thểđược tự động kích hoạt để giảm mức độ nghiêm trọng hoặc thời gian của một cuộc tấn công DoS được phát hiện. Như với sự can thiệp, một WIPS có thể giúp bạncơ thể xác định vị trí DoS tấn công nguồn. Tuy nhiên,kẻ tấn công độc hại có thể không dính khoảng dài, vì vậyTìm kiếm ngay trong khuôn viên có thể chứng minh vô ích trừ khi thực hiệnmột cách nhanh chóng. Hơn nữa, quyết định trước cho dùTìm nhân viên nên cố gắng để xác định thủ phạm, phát hành một cảnh báo, gọi an ninh, vv. Hãy nhớ rằng, cáckẻ tấn công có thể hoạt động từ một khu vực, như mộtnhiều bãi đậu xe gần đó, nơi mà bạn thực sự không cóthẩm quyền. Kết luận những biện pháp này có thể hữu ích để phát hiện, chẩn đoán,và đáp ứng với sự can thiệp của đài phát thanh và cuộc tấn công DoS.Nhưng không ai trong số các bước sau có thể hoàn toàn cách nhiệtWLAN của bạn. Nếu không dây là rất quan trọng để doanh nghiệp của bạn, tạo ra một kế hoạch dự phòng. Dây mạng thường xuyênsử dụng các biện pháp sẵn sàng cao thích liên kết đa dạng,bộ định tuyến dự phòng, và điện liên tụcnguồn cung cấp. Áp dụng tư duy này cho mạng WLAN của bạnbởi lấy lợi thế của tiêu chuẩn RF can thiệptránh kỹ thuật như lựa chọn tần số năng động (DFS) và xem xét ở đâu, khi nào, vàlàm thế nào lựa chọn thay thế dây nào áp dụng khi tất cảbiện pháp khắc phục không dây đã bị kiệt sức.