--> Archiwum Forum
Cainoor [ Mów mi wuju ]
Dostęp do prywatnej sieci WiFi
Wszędzie słyszę, że łatwo dostać się do sieci WiFi. Dotychczas swoją sieć zabezpieczyłem w ten sposób:
1. Urzadzenia mają dostęp tylko po MAC adresach.
2. Włączony jest protokół szyfrowania WPA2 z TKIP+AES.
Co należy zrobić, aby dostać się do tak zabezpieczonej sieci?
Co jeszcze mogę zrobić, żeby się zabezpieczyć?
Wozu [ Panzerjäger Raider ]
Zapewne to już zrobiłeś, ale napiszę :): nie rozgłaszać SSID. Jest sieć i Ty o tym wiesz. Ci którzy się nie znają widzieć takiej sieci nie będą.
Gryffin [ Entil'Zha ]
latwo jak latwo, to chyba sie tak mowi bo od groma sieci w ogole nie jest pozabezpieczanych, ja w tej chwili w pracy siedze, i z budynku wylapuje 4 inne sieci, z tego 2 bez zadnych zabezpieczen, i moge sie w kazdej chwili do nich podlaczyc ;) zreszta w domu podobnie, tyle ze tam jest 1 niezabezpieczona niczym
jamkgh [ YA RLY ]
Zostaw WPA2+AES i zahasłuj to skomplikowanym kluczem,np:
Hd3d@kD85J*vE2... min 20 znakow.
Zadnemu hakierowi nawet nie bedzie sie chcialo do tego podchodzic.
Kane [ bladesinger ]
ekspertem nie jestem ale do takiej sieci mozna sie dostac w ten sposob: najpierw musisz zdobyc SSID i klucz WEP (czy WPA) a potem softowo nalozyc adres MAC w swojej maszynie na taki ktory jest akceptowany przez router. jak te informacje zdobyc nie mam pojecia, no chyba ze dostep do routera maja wszyscy. mozliwe ze sie mozna wlamac jakos do routera ale to tez kwestia poznania hasla (badz wcisniecia przycisku reset na routerze, jesli jest).
a na powaznie to pilnuj klucza, jak ktos bedzie chcial ci sie do sieci wlamac to musialby ci sie wpierw do chalupy wbic po powyzsze informacje.
TzymischePL [ Legend ]
dodaj punkt woza i powinienes byc bezpieczny w miare. Szczegolnie jak SSID to bedzie cos w stylu
C@nn%G^YMVE£"
ale prawda jest taka, ze kazde zabezpieczenia sa do zlamania. To kwestia tylko woli, czasu i srodkow. Jesli ktos sie uprze to powiedzmy moze sczytac ramek na 20gb danych. Potem tylko jakis duzy cluster obliczeniowy + kilka tygodni/miesiecy/lat roboty i juz dane zlamane....
Tylko po co?
Ale ja tak czy inaczej staram sie nie korzystac z z wi-fi jak nie musze.
Kane ===> Jak jest zabezpieczone WEP to nie trzeba tyle danych zebrac a i czasu duuuuzo mniej.
albz74 [ Legend ]
TzymischePL Ci powie :D
A na poważnie to niech i mi powie, bo ja postępując wg zasady:
1. SSID off
2. Tylko moje mac adresy
3. Szyfrowanie
myślę, że mam stosunkowo bezpieczną sieć. Ale może tak nie jest ?
Cainoor [ Mów mi wuju ]
Nie wiedziałem, że SSID jest tez taki ważny. Normalnie wpisałem swoje imię i nazwisko heh.
Czyli zmienie SSID i zmaknę router w czarną skrzynke na kłódkę i schowam pod łóżkiem. Wtedy na pare lat będe bezpieczny. Dzięki :)
alb74 ---> Nie sciemniaj. Do niedawna nie używałes szyfrowania :P
albz74 [ Legend ]
:) to prawda, musiałem stać pół metra od routera. Ale ten problem znikł, teraz na przejściowym lokalu mam taki config, i wszystko póki co działa.
TzymischePL [ Legend ]
jak juz mowilem. Sieci wi-fi jak narazie w tym standardzie ktory mamy sa zawsze slabo lub srednio-slabo bezpieczne. Oczywiscie mozna uzywac innych protokolow, przemyslowych, wtedy bezpieczenstwo sie zwieksza i mozna nawet dobic do sredniego albo oczko wyzej. Ale za to koszty wzrastaja i moze sie nie do konca oplacac w domu.
zasada
1. sid off
2. dostep po mac
3. szyfrowanie
napewno zabezpiecza domowe sieci, fakt ze ich wydajnosc spada, ale do grania i inetu powinno byc ok, na tyle ze przecietny domorosly haker nie bedzie sie trudzil z dobijaniem sie jak w tej samej okolicy znajdzie X sieci kompletnie nie zabezpieczonych.
hubs [ Stand UP Speak UP ]
ale po co tak zabezpieczac?
TzymischePL [ Legend ]
hubs ===> Bo ja naprzyklad nie lubie jak ktos czyta moje emaile, albo zna dokladne dane karty kredytowej, czy hasla i piny do konta...
Nie lubie tez komus za darmo dawac dostepu do internetu.
hubs [ Stand UP Speak UP ]
hmm no dobra zakladamy ze wchodzi do twojej sieci Wifi to od razu tez ma wszstko? to przeciez tylko dostep do sieci a nie kompa
edit: serio interesuje mnie to bo sam kozystam z wifi :)
Wozu [ Panzerjäger Raider ]
Hubs żartuje chyba?
Po pierwsze, po jaką cholerę mam płacić za połączenie szerokopasmowe i udostępniać je za darmo przypadkowym osobom?
I po drugie - tak, osoba króra za pomocą połączenia bezprzewodowego podłączy się do sieci ma bardzo ułatwiony dostęp do pozostałych komputerów pracujących w ramach tej sieci. Przez niezabezpieczone urządzenie dostępowe taki nieproszony gość jest traktowany jako jeszcze jeden komp z sieci lokalnej.