42,

1/3

asdwho

http://www.blogin.com/blog/home?=asdwho

wpa_supplicant 서비스 멈추는 방법..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Wireless&no=8 [복사]

결국 무선랜카드를 사게 되었습니다.

wlan0 으로 인식이 되더군요. 우분투 10.10에서요.

근데 문제는 저번에 올렸던 질문과 비슷했습니다. airmon-ng를 구동하게 되면 (예: #airmon-ng start wlan0) 이런식으로 메시지가 나온다고 했었죠..

Found 3 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID        Name
837        wpa_supplicant
6663        NetworkManager
6760        dhclient

아래 질문을 참조해보시면 어떤 질문인지 아실겁니다. mon0가 up되어 있고 kismet도 제대로 돌아가서 아무문제 없을 거라 생각했는데
aireplay-ng를 쓰면서 이상한 사항을 봤습니다. 채널이 고정되어 있다는거지요. -1로.

(예: #aireplay-ng -1 0 -e $SSID -a $BSSID -h $Attacker mon0)
만약 bssid의 채널은 1번인데 mon0의 채널은 -1이라서 구동을 할 수 없다는 메시지가 떴습니다. 현재 이 글을 쓰느라
인터넷에 연결해야 해서 오류메시지를 여기에다가 붙여넣기를 못했네요.

그래서
#iwconfig mon0 channel 1
명령어를 사용하여 채널을 바꾸어 주었는데도 여전히 같은 오류메시지를 나타내었습니다.

그래서-_-

인터넷을 검색해본 결과 위에 있는 프로세스가 채널을 고정시켜준다는 사실을 알았습니다.

"fixed channel" error message

If the top of your airodump screen looks something like:

CH  6 ][ Elapsed: 28 s ][ 2008-09-21 10:39 ][ fixed channel ath0: 1

Then this means you started started airodump-ng with a fixed channel parameter (-c / –channel) but some other process is changing the channel. “CH 6” on the left is the channel that was specified when airodump-ng was started. “fixed channel ath0: 1” on the right indicates that ath0 was used when airodump-ng was started but the interface is currently on channel 1 (instead of channel 6). You might also see this channel number changing indicating that channel scanning is taking place.

It is critical that the root cause of the problem be eliminated and then airodump-ng restarted again. Here are some possible reasons and how to correct them:

    *
      You have wpa_supplicant running at the same time. Stop wpa_supplicant.
    *
      You run airmon-ng to set the channel while airodump-ng is running. Do not do this.
    *
      You run another instance of airodump-ng in scanning mode or set to another channel. Stop airodump-ng and do not do this.
    *
      There is a known bug that affects recent versions of compat-wireless or wireless-testing drivers (shows channel as -1): http://trac.aircrack-ng.org/ticket/742

... 대충 이런 설명이었는데요. 전부 해결을 했는데 첫번째 문구인 wpa_supplicant가 문제였습니다.

다른 프로세스들은 서비스를 중지하면서 없앴는데 wpa_supplicant만큼은 없앨 수가 없더군요.

/etc/init.d에도 그런 파일은 없고 서비스에도 wpa_supplicant라는 서비스는 없었습니다.

이 프로세스만 없앤다면 aireplay-ng를 사용할 수 있을 것 같은데 wpa_supplicant를 멈추지 못해서 할 것도 많은데 하루종일 힘들어하고 있습니다.

제발 도와주세요 ㅠㅠ

kismet이나 airodump-ng를 사용할 때는 정상적으로 작동을 하지만 aireplay-ng부터 막히네요.
물론 aireplay-ng를 사용할 때는 kismet 과 airodump-ng를 멈추고 사용했습니다.(채널호핑때문에)

좀 글이 길어졌네요. 요약하자면 다음과 같습니다.

1.aireplay-ng를 사용하려면 채널을 설정해야 하는데 설정을 해도 채널은 고정값인 -1이 들어간다.(-1이라는 채널이 존재하는건지도모르그쎄네요)
2.채널고정을 없애려면 프로세스들을 죽여줘야 하는데 wpa_supplicant를 죽일 수가 없다.

Hit : 5316 Date : 2011/04/06 07:51


멍멍	일단 질문이 명확해서 좋네요 질문만봐도 재능이 보이십니다 ㅎㅎ 겪어보지 못한 오류라 정확한 답변을 드리긴 어려우나.. 당장 드는 생각은 우분투가 아닌 백트랙을 써보심이 어떨까 싶습니다. 혹은 wpa_supplicant 파일을 다른 이름으로 바꾼 후 재부팅하거나 프로세스를 죽이면 다시 안 살아나지 않을까요? 그리고 airodump -c [채널] 명령으로도 채널을 바꿀 수 있을겁니다. 얘도 한번 써보세요~	2011/04/07
asdwho	답변 감사드려요 ㅠㅠ 조만간 다시 해볼 생각입니다. 그리고 airodump -c [채널]로 바꾸면 위에 있는 것 처럼 -c 옵션을 쓴만큼 정상적으로 작동은 되지만 CH 1 ][ Elapsed: 28 s ][ 2008-09-21 10:39 ][ fixed channel wlan0: -1 이런식으로 뜨게 되요. 맨오른쪽에 채널이 고정되어 있는거죠. 울며겨자먹는 심정으로 노트북에 백트랙을 설치하려고 하는데 사양이 저질이라 ㅠㅠ VMware는 깔아봤자 구동이 안되고 ㅠㅠ <- 제 노트북은 256RAM, HDD 40GB 그래서 지금 우분투10.10을 멀티부팅으로 사용하고 있었거든요. (10GB공간에 깔았더니 2GB밖에 안잡아먹음.) 백트랙을 쓰자니 우선 용량이 안되는것도 그렇고 포터블 버젼이라고 usb로 부팅하는 것이 있던데 저는 usb가 없어요;; 정말 열악한 환경으로 공부하고 있습니다 ㅠㅠ 아직은 안해봤는데 wpa_supplicant.conf라는 파일을 발견했었습니다. 아마 이 파일을 일부러 손상시키고 재부팅을 하면 서비스가 제대로 작동을 하지 않아 aireplay는 제대로 쓸 수 있을 듯.... 한데.. 결국에는 FAKE AP까지 만들 목적이라 wpa_supplicant는 다시 구동되어야 한다는 것이지요.. 조만간 usb를 사게 되면 백트랙으로 부팅해봐야겠습니다 ㅠㅠ	2011/04/07
dskwak	혹시 sudo su airodump-ng [이름] 저긍면 bssid 떠야하는데 안뜹니다 해결방법은 뭔가요?	2022/02/20