netzwerker4161
Goto Top

Cisco WLC-Log: IDS Signature attack detected

Hallo,
vielleicht kann mir jemand helfen, ich bin heute mein WLC-Log durchgangen und dabei sind mir folgende zwei Meldungen ins Auge gestochen.

1.) IDS Signature attack detected. Signature Type: Standard, Name: NULL probe resp 1, Description: NULL Probe Response - Zero length SSID element, Track: per-Mac, Detecting AP Name: (...), Radio Type: 802.11a, Preced: 2, Hits: 1, Channel: 56, srcMac: (...)

ungefähr 15 Min später dann das:

2.) IDS Signature attack cleared. Signature Type: Standard, Name: NULL probe resp 1, Description: NULL Probe Response - Zero length SSID element, Track: per-Mac, Detecting AP Name: (...) , Radio Type: 802.11a, Preced: 2, Channel: 56

Diese Meldungen häufen sich den Tag über in regelmäßigen Abständen. Es ist laut Log immer nur ein AP betroffen. Was kann ich darunter verstehen ? Es sind keine unbekannten Geräte im Netzwerk. Der betroffene AP wurde bereits rebootet, Meldungen kommen erneut. Es wird als "Angreifer" immer dieselbe Mac-Adresse aufgeführt. Kann ich diese Mac-Adresse sperren ?

Danke für eure Hilfe im Voraus
Grüße Marcel

Content-ID: 52533619257

Url: https://administrator.de/forum/cisco-wlc-log-ids-signature-attack-detected-52533619257.html

Ausgedruckt am: 21.01.2025 um 06:01 Uhr

aqui
Lösung aqui 04.11.2023 aktualisiert um 10:13:21 Uhr
Goto Top
Cisco Knowledgebase:
https://community.cisco.com/t5/wireless/wlan-controller-message/td-p/203 ...
https://community.cisco.com/t5/wireless/ids-signature-attack/td-p/446778 ...

Kann ich diese Mac-Adresse sperren ?
Ja, das geht natürlich aber die Meldung hat keinen bösartigen Hintergrund.
aqui
aqui 16.11.2023 um 14:08:18 Uhr
Goto Top