У зоні Staff видно BSSID з тим самим SSID, але іншим каналом, невідомим виробником і probe response з відмінними RSN-параметрами. Який ризик?

Question

Answer

Це тільки наслідок DFS, а RSN-параметри та виробник не мають значення для висновку.

Answer

Це нормальна DHCP-ротація BSSID, яку контролер виконує після видачі IP-адрес клієнтам.

Answer

Це обов’язково легітимний AP, бо інший канал означає кращий канальний план у межах ESS.

Answer

Можлива підроблена або несанкціонована AP; потрібні пасивна фіксація, інвентаризація, журнали, WIDS/WIPS і перевірка місця появи.

Crowdly