| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Сетевые технологии > Гуляющий MAC |
| Автор: NightGoblin 5.10.2005, 00:36 |
| Всем большой привет. Прошу прощения у всех, что не появлялся столько времени. Впрочем, к делу. Вопрос к разбирающимся в Wi-Fi. Такая ситуация: Имеется сеть в университетском общежитии, построенная на wi-fi по протоколу 802.11b, без WEP, авторизация по MAC через RADIUS-сервер (знаю, что несекьюрно - но дело в другом). На одном из этажей, проверяя доступность сети (работаю в команде поддержки), я обнаружил NetStumbler'ом странное явление: видна неизвестная станция на 11 канале по протоколу 802.11g, 54Mbps, с включённым WEP, с SSID, совпадающим с таковым нашей сетки (gswnet). Всё бы ничего, но MAC адрес, помимо того, что не найден в базе данных IEEE, постоянно меняется, инкрементируя своё значение с конца: 02:0E:35:14:34:31 02:0E:35:14:37:C5 02:0E:35:14:37:E6 02:0E:35:14:3A:E6 02:0E:35:14:3C:F7 в хронологическом порядке. Меняются в среднем примерно раз 30-40 секунд - иногда чаще, иногда реже. Проверял на http://standards.ieee.org/regauth/oui/index.shtml , совпадений с 02-0E не найдено (только 00-02-0E). Вывод, что станция одна, сделан исходя из того, что адреса не повторяются и каждый раз виден только один. Этажом ниже сигнал не ловится, выше - только крыша, куда физического доступа нет. Направленной антены, чтобы померить уровень сигнала из разных мест, нет. Вопрос: может ли это быть чьим-то раутером? Если может, то почему адреса не принадлежат ни одному зарегистрированному производителю и меняются с довольно очевидной закономерностью? Если не раутер, то чем ещё это может быть, как с этим бороться и какие курить мануалы? PS: забыл добавить, оборудование - Enterasys (Cabletron) RoamAbout, точки доступа R-2000, таких уже не выпускают. |
| Автор: DENNN 5.10.2005, 08:22 |
| Это конечно большое ИМХО, но похоже что кто-то пытается либо эфир слушать, либо подконнектиться к другому wi-Fi, либо просто играется с каким-то снифером для wi-fi. |
| Автор: NightGoblin 7.10.2005, 03:41 |
| DENNN, спасибо ) завтра ещё попробую посканить.. |
| Автор: bilbobagginz 7.10.2005, 09:42 |
| советую сделать какой то локализирующий замер силы сигнала с помощью линуха ( там замер довольно тощный ) в результате к-рого, думаю набредешь на ноутбук студента или аспиранта, к-рый дома для простоты поставил тот-же SSID. а насчет MAC адреса... возможно дома он не только защиту WEP поставил ( дурак: WEP глупая защита ) а также фильтровку адресов, и может не знаю по какой причине он игрался с мак адресами...добавь гипотезу деннна ( забыл откючить сниффер какой ) надо его прощупать без надавливания... он может быть полезен для тестирования. давай, расследуй... |