Si può rilevare un dispositivo estraneo collegato alla nostra rete?

Spesso sì, se comunica. Un piccolo computer o un bridge Wi-Fi nascosto sotto una scrivania deve raggiungere l'attaccante, quindi appare come un host che apre connessioni verso l'esterno, spesso a intervalli regolari. Controlli gli switch alla ricerca di indirizzi MAC sconosciuti e usi la port security o 802.1X dove possibile. NetSenX vede il traffico degli host nei segmenti monitorati e rileva beaconing e connessioni insolite; un dispositivo che resta in silenzio, o che si trova in un segmento non monitorato, resta invisibile.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi