Увечері біля корпусу з’явився SSID, схожий на офіційний студентський, частина клієнтів бачить сертифікатне попередження, а RADIUS має сплеск Access-Reject. Який перший захисний висновок найкращий?

Question

Answer

Це точно помилка DHCP, бо сертифікатні попередження не пов’язані з Wi-Fi-інфраструктурою.

Answer

Потрібно попросити користувачів приймати сертифікат, щоб перевірити, чи мережа працює.

Answer

Це звичайна сусідня мережа, якщо вона використовує схожу назву і має сильний сигнал.

Answer

Потрібна кореляція BSSID, RSN, місця, часу, WIDS/WIPS, RADIUS і профілів як потенційний evil twin або rogue AP.

Crowdly

Увечері біля корпусу з’явився SSID, схожий на офіційний студентський, частина кл...

Want instant access to all verified answers on vns.lpnu.ua?