[port139ml:01799] Re: AP, クライアントの検出

[syun <syun@xxxxxxx>]

こんにちは。

>クライアントのノート PC に無線 LAN カードが含まれている場合に
>勝手にそれが AP を検出して、勝手に繋がってしまう対策には...
>無線クライアントがいるかどうかってのは検出できないんすかね？

たとえば、arpwatch で常に監視しておいて、

Jan  8 10:12:56 samba arpwatch: new station 10.0.49.6 0:d0:4:5c:87:fc
Jan  8 10:12:56 samba arpwatch: new station 10.0.49.33 0:a0:24:78:32:6f
Jan  8 10:13:00 samba arpwatch: new station 10.0.49.234 0:10:a4:a6:98:d0
Jan  8 10:13:10 samba arpwatch: new station 10.0.49.75 0:d0:9:5c:2e:df
Jan  8 10:13:31 samba arpwatch: new station 10.0.49.23 0:e0:18:c2:74:fe
Jan  8 10:13:58 samba arpwatch: new station 10.0.49.22 0:80:5f:ea:4:e5
Jan  8 10:13:58 samba arpwatch: new station 10.0.49.43 0:50:70:2:5e:e2
Jan  8 10:14:01 samba arpwatch: new station 10.0.49.138 0:2:2d:0:b4:9f
Jan  8 10:14:03 samba arpwatch: new station 10.0.49.41 0:2:b3:12:66:36
Jan  8 10:14:31 samba arpwatch: new station 10.0.49.89 0:e0:18:8e:8b:b4

Logwatchを使って監視する。

無線LANカードベンダのMACアドレスが分かる時は、その条件で。
さらに異常なMACアドレスなども検出させる。

以上