RF-подія повторюється щовечора біля адміністративного корпусу, з’являється невідомий SSID і підвищується channel utilization. Який підхід?

Question

Answer

Одразу замінити DHCP-сервер, бо висока зайнятість каналу є ознакою неправильного шлюзу.

Answer

Перемістити всіх клієнтів у той самий VLAN, бо спільний сегмент зменшує конкуренцію за ефір.

Answer

Ігнорувати, бо вечірні події не впливають на безпеку, якщо вдень мережа працює нормально.

Answer

Зібрати докази за часом і місцем, зафіксувати SSID/BSSID, спектр, канал, журнали WIDS/WIPS і класифікувати подію.

Crowdly