Zdravim obevil se mi tu takovy zajimavy problem, po nejakem case (zhruba den) se mi stava ,ze zacne AP odkopavat asociovane klienty. Proste odhazuje jednoho asociovaneho kliose po druhem, az v wlan station listu nikdo nezustane a nikdo se nepripoji, AP odpovida na ping z eth. mangment jede. Po restartu je vse ok, az zase za den.....
FW nejnovejsi, Chipset ATH
Klientu je kolem 25
nastaveni jsem zkousel menit od vse na auto az po b only a 5,5 Mb/s
Zdravim,
presne to je priznak provedeneho man-in-the-middle utoku,
kdy je spoofnuta ip a mac adresa AP. Paradoxne pri samotnem
utoku vse zdanlive funguje jak ma, ale pri ukonceni infiltrace
dojde k popisovanemu efektu.
Doporucuji vyzkouset nasazeni linuxu se spustenym ARPWATCHEM.
To by melo potvrdit ci vyloucit mou domenku.
Tak cely muj problem byl pretizeni ap, svym zpusobem je docela prijemne, ze nedoslo k totalnimu zatuhu, webmanagment jel porad, takze se do ap stacilo pripojit a restartovat ho. Docasne jsem to vyresil periodickym restartem (funkce APcka) a nyni nasazenim spoje na 5,8 ktery "odbocil" cast site jinam.
Tak cela buga je zjevne zpusobena klientem DWL 900 AP+, kdyz je za nim vice klientu (vic nez 3) tak to zacne delat tuhle chybu. Je to zpusobene pravdepodobne tim, ze pak ten klient duplikuje vic packetu, nez je AP schopno snest a zacne odkopavat vsechny kliose.
29.11.2004 v 13:43
