27、无线局域网安全：防范攻击与非法访问

无线局域网安全：防范攻击与非法访问

一、Cisco交换机端口安全

Cisco交换机用于连接接入点和有线网络。可以在Cisco交换机上配置端口安全，通过仅允许接入点上受信任的MAC地址，来限制对交换机端口的通信输入。当发生违规行为，攻击者试图使用接入点的有线电缆时，交换机能够检测到连接到端口的未经授权的MAC设备。此时，交换机可以限制新设备发送任何数据，并向管理站发送检测到异常的警报，或者关闭该交换机端口，阻止其进行进一步操作。

二、War Driving概述

War Driving是一种侦察形式，攻击者使用无线设备和应用程序检测附近的接入点，从而收集本地无线局域网的信息和统计数据。接入点会定期向空中广播信标数据包，其中包含如SSID等信息。攻击者通过无线设备监听这些信标和其他无线数据，就可以绘制出接入点的分布图。

War Driving工具（如Network Stumbler，简称NetStumbler）可以将全球定位系统（GPS）设备集成到其操作中，以记录所跟踪的无线局域网的精确位置。但需要注意的是，GPS报告的位置是检测到无线信号时你的位置，而不是接入点的实际物理位置。GPS有助于绘制详细的无线网络地图，供入侵者探索访问途径。

War Driving类似于War Dialing和互联网扫描。在调制解调器流行时，扫描程序会编写程序扫描号码列表或整个区号，寻找可进一步探索的有趣数据连接。互联网扫描则是扫描IP地址，查找不同服务和可能的漏洞，以探索网络或系统设备。而War Driving是扫描空中频率，寻找无线信号的迹象。

三、War Driving所需设备

要成功进行War Driving，需