WIDS фіксує багато deauthentication-кадрів з одного невідомого BSSID, паралельно є масові скарги на обриви. Який висновок коректний?

Question

Answer

Це нормальна DHCP-процедура, якщо клієнти після обриву знову отримують IP-адреси.

Answer

Потрібно розглядати аномалію рівня 2 або можливу атаку доступності; перевірити джерело, PMF, журнали, канал, інвентар і вплив на клієнтів.

Answer

Це доказ, що RSN-параметри Staff правильні, бо deauthentication-кадри з’являються лише в захищених сеансах.

Answer

Це треба ігнорувати, якщо SSID у кадрах збігається з офіційною назвою організації.

Crowdly