cơ chế của việc tấn công DOS trong mạng wireless

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

cơ chế của việc tấn công DOS trong mạng wireless

[Question] cơ chế của việc tấn công DOS trong mạng wireless	05/11/2008 01:14:30 (+0700) \| #1 \| 157622

kenshin8x
Member

Joined: 29/11/2006 20:45:54
Messages: 195
Location: ĐH CNTT
Offline

theo em hiểu cơ chế DOS trong mạng wireless là attacker sẽ gửi các gói tin giả dạng gói tin của AP đến các station kết nối vào AP làm cho station bị mất kết nối đến AP. (không biết có đúng không? smilie

) bác nào biết về cái này giải thích hộ cái smilie

[Question] Re: cơ chế của việc tấn công DOS trong mạng wireless	05/11/2008 07:42:44 (+0700) \| #2 \| 157698

lamer
Elite Member

Joined: 26/02/2008 13:28:49
Messages: 215
Offline

Có lẽ là quá chung chung khi hỏi về cơ chế DoS.

DoS có nhiều nguyên nhân ví dụ như làm lụt băng thông, tận dụng lỗi an ninh, hoặc chỉ đơn giản là... ngắt điện.

Câu hỏi bạn nêu ra là một trong những cách để thực hiện DoS. Cách khác đơn giản hơn, mà rất thường hay gặp, là cầm cái thanh sắt đặt gần cái anten phát sóng của AP.

Khi cài đặt, do không hiểu rõ về sóng từ, ông thợ hay đặt AP gần kim loại. Sóng từ phát ra, bị dội ngược trở lại, tạo nên va chạm, làm giảm rõ rệt cường độ sóng.

[Question] cơ chế của việc tấn công DOS trong mạng wireless	05/11/2008 07:51:32 (+0700) \| #3 \| 157700

StarGhost
Elite Member

Joined: 29/03/2005 20:34:22
Messages: 662
Location: The Queen
Offline

kenshin8x wrote:

theo em hiểu cơ chế DOS trong mạng wireless là attacker sẽ gửi các gói tin giả dạng gói tin của AP đến các station kết nối vào AP làm cho station bị mất kết nối đến AP. (không biết có đúng không? ) bác nào biết về cái này giải thích hộ cái

Nếu mà dễ dàng như thế thì wireless network làm sao được sử dụng rộng rãi đến vậy? Bồ nên tìm hiểu thêm về cách thức hoạt động wireless network, đọc kĩ về 802.11 standards, các phương thức bảo vệ, v.v..., chứ còn giải thích thì dài hơi lắm.

Mind your thought.

[Question] Re: cơ chế của việc tấn công DOS trong mạng wireless	06/11/2008 01:59:51 (+0700) \| #4 \| 157793

kenshin8x
Member

Joined: 29/11/2006 20:45:54
Messages: 195
Location: ĐH CNTT
Offline

DOS ở đây là mình muốn các máy đang kết nối tới AP bị đá ra và buộc phải kết nối lại.
ps: các tài liệu về 802.11 và tài liệu về Wireless security mình đã đọc qua nhưng tắt cả đều nói rất chung chung, còn vấn đè mình quan tâm thì không thấy nhắc đến. nếu có tài liệu liên quan đến DOS trong wireless thì share cho mình với

[Question] Re: cơ chế của việc tấn công DOS trong mạng wireless	06/11/2008 13:24:40 (+0700) \| #5 \| 157869

ducnp
Member

Joined: 17/01/2008 21:45:47
Messages: 33
Offline

lamer wrote:

Có lẽ là quá chung chung khi hỏi về cơ chế DoS.

DoS có nhiều nguyên nhân ví dụ như làm lụt băng thông, tận dụng lỗi an ninh, hoặc chỉ đơn giản là... ngắt điện.

Câu hỏi bạn nêu ra là một trong những cách để thực hiện DoS. Cách khác đơn giản hơn, mà rất thường hay gặp, là cầm cái thanh sắt đặt gần cái anten phát sóng của AP.

Khi cài đặt, do không hiểu rõ về sóng từ, ông thợ hay đặt AP gần kim loại. Sóng từ phát ra, bị dội ngược trở lại, tạo nên va chạm, làm giảm rõ rệt cường độ sóng.

Anh lamer có thể nói thêm về các vấn đề như thế này không ? (Hoặc cho em keyword để em tìm và đọc) đây cũng là yếu tố an toàn thông tin cần quan tâm.

[Question] Re: cơ chế của việc tấn công DOS trong mạng wireless	06/11/2008 15:03:28 (+0700) \| #6 \| 157878

lamer
Elite Member

Joined: 26/02/2008 13:28:49
Messages: 215
Offline

Có thể tìm tài liệu từ các từ khóa sau:

electromagnetic wave
interference
metal
absorber
reflection
metal

[Question] cơ chế của việc tấn công DOS trong mạng wireless	06/11/2008 15:21:44 (+0700) \| #7 \| 157880

nhuhoang
Elite Member

Joined: 27/06/2007 00:49:10
Messages: 111
Location: /dev/null
Offline

kenshin8x wrote:

theo em hiểu cơ chế DOS trong mạng wireless là attacker sẽ gửi các gói tin giả dạng gói tin của AP đến các station kết nối vào AP làm cho station bị mất kết nối đến AP. (không biết có đúng không? ) bác nào biết về cái này giải thích hộ cái

Rất đơn giản. Bạn dùng gửi gói tin DeAthentication dạng broadcast hoặc unicast có bssid là MAC của Access Point (AP) thì các máy trạm (station) đang kết nối đến AP đó sẽ dính chưởng ngay bởi vì station không hề hỏi lại xem có đúng AP gửi không. Quá trình DeAuth là "không thể từ chối".

Có thể tấn công dạng này bằng cách dùng aireplay-ng:

Code:

#aireplay-ng -0 1 -a <AP's MAC> ath0
Hoặc
#aireplay-ng -0 1 -a <AP's MAC> -c <station's MAC> ath0

Nếu viết một script định kì 10s gửi gói tin DeAuth thì không một station nào có thể kết nối với AP. Mục đích Deny Of Services đã thành công

[Question] Re: cơ chế của việc tấn công DOS trong mạng wireless	06/11/2008 23:52:12 (+0700) \| #8 \| 157911

ducnp
Member

Joined: 17/01/2008 21:45:47
Messages: 33
Offline

lamer wrote:

Có thể tìm tài liệu từ các từ khóa sau:

electromagnetic wave
interference
metal
absorber
reflection
metal

Thanks lamer nhé.

[Question] Re: cơ chế của việc tấn công DOS trong mạng wireless	07/11/2008 01:18:43 (+0700) \| #9 \| 157939

kenshin8x
Member

Joined: 29/11/2006 20:45:54
Messages: 195
Location: ĐH CNTT
Offline

thanks nhuhoang đây chính là cái mình cần. smilie

[Question] Re: cơ chế của việc tấn công DOS trong mạng wireless	15/11/2008 14:38:46 (+0700) \| #10 \| 158972

channhua
Elite Member

Joined: 18/07/2003 04:49:28
Messages: 338
Offline

lamer wrote:

Có lẽ là quá chung chung khi hỏi về cơ chế DoS.

DoS có nhiều nguyên nhân ví dụ như ...đơn giản là... ngắt điện.

.

cho mình hỏi, sao ngắt điện là 1 dạng của dos?

dos nghĩa là từ chối dịch vụ và tính luôn lúc server sống và chết luôn à?, miễn sao nó "từ chối dịch vụ" request của client đc gọi là dos ?

[Question] Re: cơ chế của việc tấn công DOS trong mạng wireless	15/11/2008 15:40:09 (+0700) \| #11 \| 158981

Mr.Khoai
Moderator

Joined: 27/06/2006 01:55:07
Messages: 954
Offline

channhua wrote:

lamer wrote:

Có lẽ là quá chung chung khi hỏi về cơ chế DoS.

DoS có nhiều nguyên nhân ví dụ như ...đơn giản là... ngắt điện.

.

cho mình hỏi, sao ngắt điện là 1 dạng của dos?

dos nghĩa là từ chối dịch vụ và tính luôn lúc server sống và chết luôn à?, miễn sao nó "từ chối dịch vụ" request của client đc gọi là dos ?

hm....có thể nói vậy. Miễn sao server không serve được thì đó là denial of service rồi. Làm cách nào để denial of service thì là việc khác. High-tech có thể hàng tá, thì low-tech cũng không ít. Nhưng đôi khi low tech lại hiệu quả và đơn giản hơn nhiều.

khoai

Go to:

Users currently in here
1 Anonymous