网络安全 频道

并不彻底的MAC地址过滤

  若无线网络连接密码输入正确,则就会在无线网络列表处即可看到“已连接”的提示。如下图15所示。

  图15 成功连接至无线路由器

  4. 连接无线接入点

  在Windows下或者Linux下直接使用无线配置工具连接无线接入点,会发现已经可以连接外网了。这样,就突破了无线接入点或者无线路由器的MAC地址过滤防御。如下图16所示。查看无线网卡,可以看到我们已经获得内网IP,即成功地连接到无线路由器了。

  图16 无线网络连接状态

  需要说明的是,若单纯靠伪造MAC地址来实现上网的话,会出现上网不稳定的情况,这是正常的,也是在所难免的。由于无线路由器内置表中出现了两个具有同样MAC地址的客户端,此时无论是哪一个客户端发起的对外连接请求,比如正常的上网、聊天、下载等,数据包都会被路由器同时传送至两个无线客户端,这样反复交互的话,难免会出现数据包丢失的情况,也就是看似网络不稳定了。

  3.防范方法

  当发现无线网络数据传输不稳定的时候,可以使用扫描工具对无线内网进行机器扫描,比如nbtscan,可以发现有同样MAC地的计算机存在,但是由于机器名不同,所以很容易识别。通过网络或者信号搜索该计算机,及时排除即可。

  对于个别无线节点高级设备,在支持MAC地址过滤的同时,还支持建立MAC地址与IP一一对应的ACL(访问控制列表),采用这样的设备可以更加有效地对付MAC地址过滤攻击。

1
相关文章