Métodos defesa - AP

A Segurança do Access Point (AP) diz respeito a protecção contra o acesso não autorizado ou ataques de serviço ao próprio equipamento bem como à segurança dos clientes conectados a este equipamento. O Access Point geralmente estabelece uma ponte entre a rede sem fio e a rede estruturada, por tanto, é importante a prevenção em ambas as conexões contra ataques ou invasões pois nenhuma delas está livre. Um dos primeiros passos a serem tomados é inibir a difusão do SSID. A difusão do SSID consiste no envio constante de informação constante da rede tornando-a imediatamente exposta a um intruso. Ao inibir esta função a informação da rede continua a ser enviada, porém num intervalo (configurável) maior de tempo e sem conter o SSID. A vantagem é que impede a conexão automática de clientes indesejáveis que não conhecem o SSID da rede. O recurso a esta configuração, de ocultar a informação da rede, tem como objectivo principal dificultar acções mal intencionadas uma vez que o atacante terá de saber o nome da rede para realizar qualquer tentativa de ataque. Em contrapartida, o SSID pode ser obtido facilmente por qualquer analisador de tráfego de rede sem fios. Assim sendo, se não desejar que outrem tenha conhecimento da existência da rede é importante parar de difundir o SSID da rede ou até mesmo altera-lo. Pode-se tomar como exemplo os fabricantes que costumam enviar seus dispositivos com um SSID e senha de acesso próprio. No aparelho da empresa LINK SYS, o SSID padrão é linksys e a senha do administrador é admin. Aconselha-se que o novo SSID seja escolhido de forma a não expor a empresa, sendo um nome genérico para facilitar a tarefa do administrador da rede de gerir diversos dispositivos, mas não contendo informações do tipo LojaPTBeja e sim colocar como por exemplo pt84lj01 um nome que não identifique a rede nem o nome da empresa, mas que o administrador da rede saiba quem é e onde está este Access Point e a senha deve conter letras maiúsculas e minúsculas, números e caracteres. (Rufino, Nelson Murilo de O., Segurança em Redes Sem Fio, Novatec , 2005)