¿Cómo se puede contrarrestar la conexión de un enrutador VPN deshonesto con un rastreador?

Es probable que la mejor forma de mitigar este ataque sea con un buen conocimiento de los sistemas en su red interna y controle el acceso lo más posible.

Una forma común de solucionar esto es hacer uso de la autenticación 802.1x para los puntos finales, de modo que conectar un sistema no autorizado a la red no proporcionará una dirección IP y la conectividad que este ataque requeriría.

También puede introducir la autenticación para el tráfico web en un servidor proxy y bloquear todos los intentos no autenticados para obtener acceso.

También puede hacer un seguimiento de su tráfico de Internet para buscar patrones de tráfico inusuales. Un nodo que mantiene una VPN estaría enviando tráfico las 24 horas del día, los 7 días de la semana, por lo que debería mostrarse como anómalo si se colocara en una ubicación que generalmente solo tenía usuarios presentes de 9 a 5.

Al igual que con la seguridad de todas las cosas, no existe una medida que lo impida, pero puede dificultar la ejecución de los atacantes y brindarle más oportunidades para detectarla.

No se puede analizar ni contramedir la conexión de una VPN maliciosa enrutador dentro de su red con un sniffer. Todo el tráfico (después de la compilación VPN) está encriptado.

Tienes 2 niveles de acción para participar en este orden.

Defensa legal

Tienes que definir si esta conexión dentro de tu red es:

• legal y por lo tanto administrado,
• ilegal y luego luchó hasta el final (advierte, luego ataca).

Defensa técnica

Consulte: respuesta de Rory McCune