Czy da się wykryć obce urządzenie podłączone do naszej sieci?

Często tak, jeśli się komunikuje. Mały komputer albo mostek Wi-Fi ukryty pod biurkiem musi łączyć się z napastnikiem, więc widać go jako host nawiązujący połączenia na zewnątrz, często w regularnych odstępach. Sprawdzaj przełączniki pod kątem nieznanych adresów MAC i tam, gdzie to możliwe, używaj zabezpieczeń portów lub 802.1X. NetSenX widzi ruch hostów w monitorowanych segmentach i wykrywa beaconing oraz nietypowe połączenia; urządzenie, które milczy albo stoi w segmencie, którego nie monitorujesz, pozostaje niewidoczne.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy