Wireless Hacking
ওয়্যারলেস ফাটান
English
-: Wireless Hacking :-Wireless networks broadcast their packets using radio frequency or optical wavelengths. A modern laptop computer can listen in. Worse, an attacker can manufacture new packets on the fly and persuade wireless stations to accept his packets as legitimate.
The step by step procerdure in wireless hacking can be explained with help of different topics as follows:-
1) Stations and Access Points :- A wireless network interface card (adapter) is a device, called a station, providing the network physical layer over a radio link to another station.
An access point (AP) is a station that provides frame distribution service to stations associated with it.
The AP itself is typically connected by wire to a LAN. Each AP has a 0 to 32 byte long Service Set Identifier (SSID) that is also commonly called a network name. The SSID is used to segment the airwaves for usage.
2) Channels :- The stations communicate with each other using radio frequencies between 2.4 GHz and 2.5 GHz. Neighboring channels are only 5 MHz apart. Two wireless networks using neighboring channels may interfere with each other.
3) Wired Equivalent Privacy (WEP) :- It is a shared-secret key encryption system used to encrypt packets transmitted between a station and an AP. The WEP algorithm is intended to protect wireless communication from eavesdropping. A secondary function of WEP is to prevent unauthorized access to a wireless network. WEP encrypts the payload of data packets. Management and control frames are always transmitted in the clear. WEP uses the RC4 encryption algorithm.
4) Wireless Network Sniffing :- Sniffing is eavesdropping on the network. A (packet) sniffer is a program that intercepts and decodes network traffic broadcast through a medium. It is easier to sniff wireless networks than wired ones. Sniffing can also help find the easy kill as in scanning for open access points that allow anyone to connect, or capturing the passwords used in a connection session that does not even use WEP, or in telnet, rlogin and ftp connections.
5 ) Passive Scanning :- Scanning is the act of sniffing by tuning to various radio channels of the devices. A passive network scanner instructs the wireless card to listen to each channel for a few messages. This does not reveal the presence of the scanner. An attacker can passively scan without transmitting at all.
6) Detection of SSID :- The attacker can discover the SSID of a network usually by passive scanning because the SSID occurs in the following frame types: Beacon, Probe Requests, Probe Responses, Association Requests, and Reassociation Requests. Recall that management frames are always in the clear, even when WEP is enabled.
When the above methods fail, SSID discovery is done by active scanning
7) Collecting the MAC Addresses :- The attacker gathers legitimate MAC addresses for use later in constructing spoofed frames. The source and destination MAC addresses are always in the clear in all the frames.
8) Collecting the Frames for Cracking WEP :- The goal of an attacker is to discover the WEP shared-secret key. The attacker sniffs a large number of frames An example of a WEP cracking tool is AirSnort ( http://airsnort.shmoo.com ).
9) Detection of the Sniffers :- Detecting the presence of a wireless sniffer, who remains radio-silent, through network security measures is virtually impossible. Once the attacker begins probing (i.e., by injecting packets), the presence and the coordinates of the wireless device can be detected.
10) Wireless Spoofing :- There are well-known attack techniques known as spoofing in both wired and wireless networks. The attacker constructs frames by filling selected fields that contain addresses or identifiers with legitimate looking but non-existent values, or with values that belong to others. The attacker would have collected these legitimate values through sniffing.
11) MAC Address Spoofing :- The attacker generally desires to be hidden. But the probing activity injects frames that are observable by system administrators. The attacker fills the Sender MAC Address field of the injected frames with a spoofed value so that his equipment is not identified.
12) IP spoofing :- Replacing the true IP address of the sender (or, in rare cases, the destination) with a different address is known as IP spoofing. This is a necessary operation in many attacks.
13) Frame Spoofing :- The attacker will inject frames that are valid but whose content is carefully spoofed.
14) Wireless Network Probing :- The attacker then sends artificially constructed packets to a target that trigger useful responses. This activity is known as probing or active scanning.
15) AP Weaknesses :- APs have weaknesses that are both due to design mistakes and user interfaces
16) Trojan AP :- An attacker sets up an AP so that the targeted station receives a stronger signal from it than what it receives from a legitimate AP.
17) Denial of Service :- A denial of service (DoS) occurs when a system is not providing services to authorized clients because of resource exhaustion by unauthorized clients. In wireless networks, DoS attacks are difficult to prevent, difficult to stop. An on-going attack and the victim and its clients may not even detect the attacks. The duration of such DoS may range from milliseconds to hours. A DoS attack against an individual station enables session hijacking.
18) Jamming the Air Waves :- A number of consumer appliances such as microwave ovens, baby monitors, and cordless phones operate on the unregulated 2.4GHz radio frequency. An attacker can unleash large amounts of noise using these devices and jam the airwaves so that the signal to noise drops so low, that the wireless LAN ceases to function.
19) War Driving :- Equipped with wireless devices and related tools, and driving around in a vehicle or parking at interesting places with a goal of discovering easy-to-get-into wireless networks is known as war driving. War-drivers (http://www.wardrive.net) define war driving as “The benign act of locating and logging wireless access points while in motion.” This benign act is of course useful to the attackers.
Regardless of the protocols, wireless networks will remain potentially insecure because an attacker can listen in without gaining physical access.
Tips for Wireless Home Network Security
1) Change Default Administrator Passwords (and Usernames)
2) Turn on (Compatible) WPA / WEP Encryption
3) Change the Default SSID
4) Disable SSID Broadcast
5) Assign Static IP Addresses to Devices
6) Enable MAC Address Filtering
7) Turn Off the Network During Extended Periods of Non-Use
8) Position the Router or Access Point Safely
বাংলা
-: ওয়্যারলেস ফাটান: -
ওয়্যারলেস নেটওয়ার্কের তাদের প্যাকেট ব্রডকাস্ট রেডিও ফ্রিকোয়েন্সি বা অপটিক্যাল তরঙ্গদৈর্ঘ্য ব্যবহার করে. আধুনিক ল্যাপটপ কম্পিউটারে কোন খারাপ কথা শুনতে পারে, একটি আক্রমণকারী উড়ে নতুন প্যাকেট ও উত্পাদন বেতার স্টেশন থেকে বৈধ তাঁর প্যাকেট গ্রহণ বোঝান সম্ভব.ধাপ procerdure দ্বারা বেতার ফাটান ধাপ নীচে বিভিন্ন বিষয় সাহায্য করতে ব্যাখ্যা: -
1) কেন্দ্র ও অ্যাকসেস পয়েন্ট: - একটি বেতার নেটওয়ার্ক ইন্টারফেস কার্ড (এডাপটার) একটি ডিভাইস, একটি স্টেশন নামক আরেকটি স্টেশন রেডিও লিঙ্ক ওপর নেটওয়ার্ক শারীরিক স্তর প্রদান.একটি একসেস পয়েন্ট (এপি) একটি স্টেশন যুক্ত স্টেশন ফ্রেমে বন্টন সেবা প্রদান.এপি নিজেই তারের দ্বারা সাধারণত যুক্ত একটি ল্যান থেকে. প্রতিটি পি 0 থেকে 32 বাইট দীর্ঘ সার্ভিস সেট আইডেন্টিফাইয়ার (SSID) যে সাধারণত একটি নেটওয়ার্কের নাম বলা হয়েছে. SSID থেকে ব্যবহারের জন্য airwaves অংশ ব্যবহৃত হয়.
2) চ্যানেল: - স্টেশন অপরকে 2.4 GHz এবং 2.5 GHz মধ্যে রেডিও ফ্রিকোয়েন্সি ব্যবহার করে যোগাযোগ. প্রতিবেশী চ্যানেল বাদে শুধুমাত্র 5 MHz. দুটি বেতার প্রতিবেশী চ্যানেল ব্যবহার করে নেটওয়ার্ক অপরের সঙ্গে হস্তক্ষেপ করতে পারে.
3) সমতুল্য গোপনীয়তা (WEP) ওয়্যার্ড: - এটি একটি শেয়ার গোপন চাবি এনক্রিপশন সিস্টেমের জন্য একটি স্টেশন ও একটি এপি মধ্যে প্রেরিত প্যাকেট এনক্রিপ্ট ব্যবহৃত. WEP আলগোরিদিম eavesdropping থেকে বেতার যোগাযোগ রক্ষা করা হয়. একটি WEP দ্বিতীয় ফাংশনটি একটি বেতার নেটওয়ার্ক অনধিকার প্রবেশ রোধ. WEP ডেটা প্যাকেট এর পেলোড এনক্রিপ্ট. ব্যবস্থাপনা ও নিয়ন্ত্রণ ফ্রেম পরিষ্কার সবসময় প্রেরিত. WEP RC4 এনক্রিপশন এলগরিদম ব্যবহার করে.
4) ওয়্যারলেস নেটওয়ার্ক দ্রাবক: - দ্রাবক নেটওয়ার্ক উপর eavesdropping. একটি (প্যাকেট) sniffer একটি প্রোগ্রাম যা intercepts এবং decodes একটি মাধ্যমে নেটওয়ার্ক ট্রাফিক সম্প্রচার. এটা সহজ ওয়্যার্ড বেশী বেতার নেটওয়ার্ক শোঁকে. দ্রাবক আরো সহজ ওপেন অ্যাক্সেস পয়েন্ট যে কেউ সংযুক্ত করতে পারবে, অথবা একটি সংযোগ অধিবেশন যে না, এমনকি ব্যবহার WEP ব্যবহার পাসওয়ার্ড ক্যাপচার, অথবা Telnet, FTP এবং rlogin সংযোগের জন্য স্ক্যান হিসেবে মারা সাহায্য করতে পারেন.
5) প্যাসিভ স্ক্যান: - স্ক্যান হয় বিভিন্ন ডিভাইস রেডিও চ্যানেল সুরকরণ দ্বারা আঘ্রাণ কাজ. একটি প্যাসিভ নেটওয়ার্ক স্ক্যানার প্রতিটি চ্যানেলের কয়েক বার্তা জন্য শুনতে বেতার কার্ড নির্দেশ. এই স্ক্যানার উপস্থিতি না রহস্যভেদ না. একটি আক্রমণকারী অক্রিয়ভাবে প্রেরণের সব ছাড়া স্ক্যান করতে পারেন.SSID এর
6) ডিটেকশন: - আক্রমণকারী সাধারণত প্যাসিভ স্ক্যান একটি নেটওয়ার্ক SSID আবিষ্কার কারণ SSID নিম্নলিখিত ফ্রেম ধরনের হয় পারে: বাকন, অনুসন্ধানের অনুরোধ অনুসন্ধানের প্রত্যুত্তর, অ্যাসোসিয়েশন অনুরোধ এবং Reassociation অনুরোধ. স্মরণ যে ব্যবস্থাপনা ফ্রেম পরিষ্কার সবসময় থাকে, এমনকি যখন WEP সক্রিয় করা হয়.যখন উপরোক্ত পদ্ধতি ব্যর্থ, SSID আবিষ্কার সক্রিয় স্ক্যান করা
7) MAC অ্যাড্রেস সংগ্রহ: - আক্রমণকারী ব্যবহার বৈধ MAC অ্যাড্রেস ধরেছেন পরে spoofed ফ্রেম নির্মানের মধ্যে. উত্স এবং গন্তব্য MAC অ্যাড্রেস সব ফ্রেম মধ্যে পরিষ্কার সবসময়.
8) WEP ফাটানোর জন্য ফ্রেম সংগ্রহ: - একটি আক্রমণকারী এর লক্ষ্য WEP শেয়ার গোপন চাবি আবিষ্কার. আক্রমণকারী একটি ফ্রেম সংখ্যক একটি WEP ক্রেকিং টুলের একটি উদাহরণ হল AirSnort (http://airsnort.shmoo.com) sniffs.Sniffers এর
9) ডিটেকশন: - একটি বেতার sniffer, যারা রয়ে নেটওয়ার্ক নিরাপত্তা ব্যবস্থা মাধ্যমে বেতার নীরব, উপস্থিতি Detecting হল কার্যত অসম্ভব. একবার আক্রমণকারী শুরু অনুসন্ধান (অর্থাৎ, দ্বারা প্যাকেটের ইনজেকশনের), উপস্থিতি এবং বেতার ডিভাইস স্থানাঙ্ক সনাক্ত করা যাবে.
10) ওয়্যারলেস স্পুফিং: - সুপরিচিত আক্রমণ উভয় ওয়্যার্ড এবং বেতার নেটওয়ার্কের স্পুফিং হিসেবে পরিচিত কৌশল আছে. আক্রমণকারী নির্বাচিত ক্ষেত্রের যে বৈধ খুঁজছি কিন্তু অনুপস্থিত মান ঠিকানা অথবা অভিন্ন পরিচয় শব্দের ভরাট বা মূল্যবোধ অন্যের অন্তর্গত দ্বারা ফ্রেম নির্মানের. আক্রমণকারী শোঁকার মাধ্যমে এই বৈধ মান হবে সংগৃহীত.
11) MAC ঠিকানা স্পুফিং: - সাধারণত আক্রমণকারী ইচ্ছা হবে লুক্কায়িত. কিন্তু অনুসন্ধান করুন ফ্রেম যে সিস্টেম অ্যাডমিনিস্ট্রেটররা পর্যবেক্ষণযোগ্য হয় injects. আক্রমণকারী প্রেরকের MAC একটি spoofed মান যাতে তার সরঞ্জাম চিহ্নিত না হয় ইনজেকশনের ফ্রেম ঠিকানা ক্ষেত্র fills.
12) আইপি স্পুফিং: - ভিন্ন ঠিকানা আইপি স্পুফিং হিসাবে পরিচিত হয় সত্য প্রেরক IP ঠিকানা (অথবা, বিরল ক্ষেত্রে, গন্তব্যে) প্রতিস্থাপন. এটি একটি বহু আক্রমণ প্রয়োজনীয় অপারেশন.
13) ফ্রেম স্পুফিং: - আক্রমণকারী ফ্রেম যে বৈধ কিন্তু যার বিষয়বস্তু হল সাবধানে spoofed অনুপ্রাণিত হবে.
14) ওয়্যারলেস নেটওয়ার্ক অনুসন্ধানে সনাক্ত: - আক্রমণকারী তখন টার্গেট যে ট্রিগার দরকারী প্রতিক্রিয়া artificially নির্মিত প্যাকেট প্রেরণ. এই কার্যকলাপ অনুসন্ধান বা স্ক্যান সক্রিয় হিসাবে পরিচিত হয়.
15) আর দুর্বলতা: - APs দুর্বলতা যে উভয় কারণে নকশা ভুল এবং ইউজার ইন্টারফেস আছে
16) সাহসী যোদ্ধা এপি: - একটি আক্রমণকারী সেট একটি এপি যাতে পর্যন্ত যে লক্ষ্য স্টেশনে একটি থেকে শক্তিশালী কি এটা বৈধ পি থেকে প্রাপ্ত তুলনায় সংকেত পায়.
17) সার্ভিস অস্বীকার: - সেবা একটি অপলাপ (DoS) যখন একটি সিস্টেমের সেবা কারণ অননুমোদিত ক্লায়েন্টদের দ্বারা সম্পদ নিঃশেষিত এর অনুমোদিত ক্লায়েন্টের না. বেতার নেটওয়ার্ক, DoS আক্রমন হয় কঠিন প্রতিরোধের জন্য বন্ধ করা কঠিন. একটি উপর চালু আক্রমণ এবং শিকার ও ক্লায়েন্ট এমনকি আক্রমণ সনাক্ত করা হতে পারে. যেমন ও DoS সময়কাল থেকে মিলিসেকেন্ড ঘন্টা পরিসীমা পারে. কোনো ব্যক্তির বিরুদ্ধে স্টেশন ও DoS আক্রমণ সেশন হাইজ্যেক সক্ষম.
18) এয়ার তরঙ্গ জ্যামিং: - যেমন মাইক্রোওয়েভ উনুন, শিশুর নিরীক্ষণ, এবং লটারি ফোন ক্রেতার যন্ত্রপাতির একটি সংখ্যা সংযমহীন 2.4GHz রেডিও ফ্রিকোয়েন্সি পরিচালিত. একটি আক্রমণকারী শব্দ এই ডিভাইস এবং জ্যাম ব্যবহারের পরিমাণ নিয়ন্ত্রণমুক্ত করতে airwaves যাতে গোলমাল থেকে সংকেত ড্রপ তাই কম, যে বেতার ল্যান কাজ ceases.
19) যুদ্ধ ড্রাইভিং: - বেতার ডিভাইস ও অন্যান্য যন্ত্রপাতি দিয়ে সজ্জিত এবং আকর্ষণীয় স্থানে গাড়ী বা পার্কিং মধ্যে ড্রাইভিং আবিষ্কার একটা লক্ষ্য কাছাকাছি সহজ-ঢোকা বেতার নেটওয়ার্ক যুদ্ধ ড্রাইভিং নামে পরিচিত. যুদ্ধের ড্রাইভার (http://www.wardrive.net) হিসাবে যুদ্ধ ড্রাইভিং "লোকেটিং এবং বেতার অ্যাক্সেস পয়েন্ট লগিং যখন মধ্যে গতি সদয় আচরণ করে." সংজ্ঞায়িত এই সদয় আচরণ কোর্স দরকারী আক্রমণকারীরা করতে হয়.তথাপি প্রোটোকলের, বেতার নেটওয়ার্ক সম্ভাব্য অনিরাপদ কারণ একটি আক্রমণকারী শারীরিক প্রবেশাধিকার হত্তন ছাড়া শুনা করতে থাকবে.
ওয়্যারলেস হোম নেটওয়ার্ক সিকিউরিটি জন্য টিপস
ওয়্যারলেস নেটওয়ার্কের তাদের প্যাকেট ব্রডকাস্ট রেডিও ফ্রিকোয়েন্সি বা অপটিক্যাল তরঙ্গদৈর্ঘ্য ব্যবহার করে. আধুনিক ল্যাপটপ কম্পিউটারে কোন খারাপ কথা শুনতে পারে, একটি আক্রমণকারী উড়ে নতুন প্যাকেট ও উত্পাদন বেতার স্টেশন থেকে বৈধ তাঁর প্যাকেট গ্রহণ বোঝান সম্ভব.ধাপ procerdure দ্বারা বেতার ফাটান ধাপ নীচে বিভিন্ন বিষয় সাহায্য করতে ব্যাখ্যা: -
1) কেন্দ্র ও অ্যাকসেস পয়েন্ট: - একটি বেতার নেটওয়ার্ক ইন্টারফেস কার্ড (এডাপটার) একটি ডিভাইস, একটি স্টেশন নামক আরেকটি স্টেশন রেডিও লিঙ্ক ওপর নেটওয়ার্ক শারীরিক স্তর প্রদান.একটি একসেস পয়েন্ট (এপি) একটি স্টেশন যুক্ত স্টেশন ফ্রেমে বন্টন সেবা প্রদান.এপি নিজেই তারের দ্বারা সাধারণত যুক্ত একটি ল্যান থেকে. প্রতিটি পি 0 থেকে 32 বাইট দীর্ঘ সার্ভিস সেট আইডেন্টিফাইয়ার (SSID) যে সাধারণত একটি নেটওয়ার্কের নাম বলা হয়েছে. SSID থেকে ব্যবহারের জন্য airwaves অংশ ব্যবহৃত হয়.
2) চ্যানেল: - স্টেশন অপরকে 2.4 GHz এবং 2.5 GHz মধ্যে রেডিও ফ্রিকোয়েন্সি ব্যবহার করে যোগাযোগ. প্রতিবেশী চ্যানেল বাদে শুধুমাত্র 5 MHz. দুটি বেতার প্রতিবেশী চ্যানেল ব্যবহার করে নেটওয়ার্ক অপরের সঙ্গে হস্তক্ষেপ করতে পারে.
3) সমতুল্য গোপনীয়তা (WEP) ওয়্যার্ড: - এটি একটি শেয়ার গোপন চাবি এনক্রিপশন সিস্টেমের জন্য একটি স্টেশন ও একটি এপি মধ্যে প্রেরিত প্যাকেট এনক্রিপ্ট ব্যবহৃত. WEP আলগোরিদিম eavesdropping থেকে বেতার যোগাযোগ রক্ষা করা হয়. একটি WEP দ্বিতীয় ফাংশনটি একটি বেতার নেটওয়ার্ক অনধিকার প্রবেশ রোধ. WEP ডেটা প্যাকেট এর পেলোড এনক্রিপ্ট. ব্যবস্থাপনা ও নিয়ন্ত্রণ ফ্রেম পরিষ্কার সবসময় প্রেরিত. WEP RC4 এনক্রিপশন এলগরিদম ব্যবহার করে.
4) ওয়্যারলেস নেটওয়ার্ক দ্রাবক: - দ্রাবক নেটওয়ার্ক উপর eavesdropping. একটি (প্যাকেট) sniffer একটি প্রোগ্রাম যা intercepts এবং decodes একটি মাধ্যমে নেটওয়ার্ক ট্রাফিক সম্প্রচার. এটা সহজ ওয়্যার্ড বেশী বেতার নেটওয়ার্ক শোঁকে. দ্রাবক আরো সহজ ওপেন অ্যাক্সেস পয়েন্ট যে কেউ সংযুক্ত করতে পারবে, অথবা একটি সংযোগ অধিবেশন যে না, এমনকি ব্যবহার WEP ব্যবহার পাসওয়ার্ড ক্যাপচার, অথবা Telnet, FTP এবং rlogin সংযোগের জন্য স্ক্যান হিসেবে মারা সাহায্য করতে পারেন.
5) প্যাসিভ স্ক্যান: - স্ক্যান হয় বিভিন্ন ডিভাইস রেডিও চ্যানেল সুরকরণ দ্বারা আঘ্রাণ কাজ. একটি প্যাসিভ নেটওয়ার্ক স্ক্যানার প্রতিটি চ্যানেলের কয়েক বার্তা জন্য শুনতে বেতার কার্ড নির্দেশ. এই স্ক্যানার উপস্থিতি না রহস্যভেদ না. একটি আক্রমণকারী অক্রিয়ভাবে প্রেরণের সব ছাড়া স্ক্যান করতে পারেন.SSID এর
6) ডিটেকশন: - আক্রমণকারী সাধারণত প্যাসিভ স্ক্যান একটি নেটওয়ার্ক SSID আবিষ্কার কারণ SSID নিম্নলিখিত ফ্রেম ধরনের হয় পারে: বাকন, অনুসন্ধানের অনুরোধ অনুসন্ধানের প্রত্যুত্তর, অ্যাসোসিয়েশন অনুরোধ এবং Reassociation অনুরোধ. স্মরণ যে ব্যবস্থাপনা ফ্রেম পরিষ্কার সবসময় থাকে, এমনকি যখন WEP সক্রিয় করা হয়.যখন উপরোক্ত পদ্ধতি ব্যর্থ, SSID আবিষ্কার সক্রিয় স্ক্যান করা
7) MAC অ্যাড্রেস সংগ্রহ: - আক্রমণকারী ব্যবহার বৈধ MAC অ্যাড্রেস ধরেছেন পরে spoofed ফ্রেম নির্মানের মধ্যে. উত্স এবং গন্তব্য MAC অ্যাড্রেস সব ফ্রেম মধ্যে পরিষ্কার সবসময়.
8) WEP ফাটানোর জন্য ফ্রেম সংগ্রহ: - একটি আক্রমণকারী এর লক্ষ্য WEP শেয়ার গোপন চাবি আবিষ্কার. আক্রমণকারী একটি ফ্রেম সংখ্যক একটি WEP ক্রেকিং টুলের একটি উদাহরণ হল AirSnort (http://airsnort.shmoo.com) sniffs.Sniffers এর
9) ডিটেকশন: - একটি বেতার sniffer, যারা রয়ে নেটওয়ার্ক নিরাপত্তা ব্যবস্থা মাধ্যমে বেতার নীরব, উপস্থিতি Detecting হল কার্যত অসম্ভব. একবার আক্রমণকারী শুরু অনুসন্ধান (অর্থাৎ, দ্বারা প্যাকেটের ইনজেকশনের), উপস্থিতি এবং বেতার ডিভাইস স্থানাঙ্ক সনাক্ত করা যাবে.
10) ওয়্যারলেস স্পুফিং: - সুপরিচিত আক্রমণ উভয় ওয়্যার্ড এবং বেতার নেটওয়ার্কের স্পুফিং হিসেবে পরিচিত কৌশল আছে. আক্রমণকারী নির্বাচিত ক্ষেত্রের যে বৈধ খুঁজছি কিন্তু অনুপস্থিত মান ঠিকানা অথবা অভিন্ন পরিচয় শব্দের ভরাট বা মূল্যবোধ অন্যের অন্তর্গত দ্বারা ফ্রেম নির্মানের. আক্রমণকারী শোঁকার মাধ্যমে এই বৈধ মান হবে সংগৃহীত.
11) MAC ঠিকানা স্পুফিং: - সাধারণত আক্রমণকারী ইচ্ছা হবে লুক্কায়িত. কিন্তু অনুসন্ধান করুন ফ্রেম যে সিস্টেম অ্যাডমিনিস্ট্রেটররা পর্যবেক্ষণযোগ্য হয় injects. আক্রমণকারী প্রেরকের MAC একটি spoofed মান যাতে তার সরঞ্জাম চিহ্নিত না হয় ইনজেকশনের ফ্রেম ঠিকানা ক্ষেত্র fills.
12) আইপি স্পুফিং: - ভিন্ন ঠিকানা আইপি স্পুফিং হিসাবে পরিচিত হয় সত্য প্রেরক IP ঠিকানা (অথবা, বিরল ক্ষেত্রে, গন্তব্যে) প্রতিস্থাপন. এটি একটি বহু আক্রমণ প্রয়োজনীয় অপারেশন.
13) ফ্রেম স্পুফিং: - আক্রমণকারী ফ্রেম যে বৈধ কিন্তু যার বিষয়বস্তু হল সাবধানে spoofed অনুপ্রাণিত হবে.
14) ওয়্যারলেস নেটওয়ার্ক অনুসন্ধানে সনাক্ত: - আক্রমণকারী তখন টার্গেট যে ট্রিগার দরকারী প্রতিক্রিয়া artificially নির্মিত প্যাকেট প্রেরণ. এই কার্যকলাপ অনুসন্ধান বা স্ক্যান সক্রিয় হিসাবে পরিচিত হয়.
15) আর দুর্বলতা: - APs দুর্বলতা যে উভয় কারণে নকশা ভুল এবং ইউজার ইন্টারফেস আছে
16) সাহসী যোদ্ধা এপি: - একটি আক্রমণকারী সেট একটি এপি যাতে পর্যন্ত যে লক্ষ্য স্টেশনে একটি থেকে শক্তিশালী কি এটা বৈধ পি থেকে প্রাপ্ত তুলনায় সংকেত পায়.
17) সার্ভিস অস্বীকার: - সেবা একটি অপলাপ (DoS) যখন একটি সিস্টেমের সেবা কারণ অননুমোদিত ক্লায়েন্টদের দ্বারা সম্পদ নিঃশেষিত এর অনুমোদিত ক্লায়েন্টের না. বেতার নেটওয়ার্ক, DoS আক্রমন হয় কঠিন প্রতিরোধের জন্য বন্ধ করা কঠিন. একটি উপর চালু আক্রমণ এবং শিকার ও ক্লায়েন্ট এমনকি আক্রমণ সনাক্ত করা হতে পারে. যেমন ও DoS সময়কাল থেকে মিলিসেকেন্ড ঘন্টা পরিসীমা পারে. কোনো ব্যক্তির বিরুদ্ধে স্টেশন ও DoS আক্রমণ সেশন হাইজ্যেক সক্ষম.
18) এয়ার তরঙ্গ জ্যামিং: - যেমন মাইক্রোওয়েভ উনুন, শিশুর নিরীক্ষণ, এবং লটারি ফোন ক্রেতার যন্ত্রপাতির একটি সংখ্যা সংযমহীন 2.4GHz রেডিও ফ্রিকোয়েন্সি পরিচালিত. একটি আক্রমণকারী শব্দ এই ডিভাইস এবং জ্যাম ব্যবহারের পরিমাণ নিয়ন্ত্রণমুক্ত করতে airwaves যাতে গোলমাল থেকে সংকেত ড্রপ তাই কম, যে বেতার ল্যান কাজ ceases.
19) যুদ্ধ ড্রাইভিং: - বেতার ডিভাইস ও অন্যান্য যন্ত্রপাতি দিয়ে সজ্জিত এবং আকর্ষণীয় স্থানে গাড়ী বা পার্কিং মধ্যে ড্রাইভিং আবিষ্কার একটা লক্ষ্য কাছাকাছি সহজ-ঢোকা বেতার নেটওয়ার্ক যুদ্ধ ড্রাইভিং নামে পরিচিত. যুদ্ধের ড্রাইভার (http://www.wardrive.net) হিসাবে যুদ্ধ ড্রাইভিং "লোকেটিং এবং বেতার অ্যাক্সেস পয়েন্ট লগিং যখন মধ্যে গতি সদয় আচরণ করে." সংজ্ঞায়িত এই সদয় আচরণ কোর্স দরকারী আক্রমণকারীরা করতে হয়.তথাপি প্রোটোকলের, বেতার নেটওয়ার্ক সম্ভাব্য অনিরাপদ কারণ একটি আক্রমণকারী শারীরিক প্রবেশাধিকার হত্তন ছাড়া শুনা করতে থাকবে.
ওয়্যারলেস হোম নেটওয়ার্ক সিকিউরিটি জন্য টিপস
1) পরিবর্তন ডিফল্ট অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড (এবং ব্যবহারকারীনামগুলি)
2 (সমঞ্জসে) WPA / WEP এনক্রিপশন) ঘুরুন
3) ডিফল্ট SSID পরিবর্তন
4) SSID ব্রডকাস্ট নিষ্ক্রিয়
5) ডিভাইস স্থায়ী IP ঠিকানা ধার্য
6) সক্রিয় MAC ঠিকানার ফিল্টার
7) নন ব্যবহারের এক্সটেন্ডেড সময়সীমার সময় নেটওয়ার্ক বন্ধ
8) অবস্থান রাউটার বা একসেস পয়েন্ট নিরাপদে
2 (সমঞ্জসে) WPA / WEP এনক্রিপশন) ঘুরুন
3) ডিফল্ট SSID পরিবর্তন
4) SSID ব্রডকাস্ট নিষ্ক্রিয়
5) ডিভাইস স্থায়ী IP ঠিকানা ধার্য
6) সক্রিয় MAC ঠিকানার ফিল্টার
7) নন ব্যবহারের এক্সটেন্ডেড সময়সীমার সময় নেটওয়ার্ক বন্ধ
8) অবস্থান রাউটার বা একসেস পয়েন্ট নিরাপদে
No comments:
Post a Comment