Защита беспроводной сети

[Islom Djamalov]

Сообщение от Efim Kushnir

И если честно, между нами - часто приходят гости и все время с разными устройствами для доступа в халявный интернет своего друга? ;-)

частенько вашу точку доступа могут поджидать "гости" с верхних/нижних этажей, соседних с Вашей квартир. времени на взлом достаточно, точка доступа в их распоряжении 24 часа в сутки так что нужно максимально себя обезопасить. не раз сталкивался с клиентами, которые безшабашно создавали открытые точки доступа, а потом писали жалобы, мол, у них траффик "украли".
береженного Бог бережет (с)

[JH]

Сообщение от Islom Djamalov

частенько вашу точку доступа могут поджидать "гости" с верхних/нижних этажей, соседних с Вашей квартир. времени на взлом достаточно, точка доступа в их распоряжении 24 часа в сутки

А там не надо времени на взлом. Сеть незащищена

[Islom Djamalov]

Сообщение от Jahongir Haitov

А там не надо времени на взлом. Сеть незащищена

ну тогда МАС адреса выследить. суть в том, что лучше не лениться и защититься, чем потом локти кусать увидев астрономические счета от провайдера

[Efim Kushnir]

Сообщение от Jahongir Haitov

А там не надо времени на взлом. Сеть незащищена

Вот смотри:
1. Сеть закрыта на доступ только по мак адресам
2. в доме компов, как ты сказал, только у меня - красиво жить не запретишь
3. она с наружи при несовпадении мака не видна
4. объявление о том, что у меня дома беспроводка на доступе по макам я нигде не публиковал (кроме, как сейчас)

вопрос - какому придурку приспичит серфить неизвестную зону по макам просто так?

[JH]

Сообщение от Efim Kushnir

4. объявление о том, что у меня дома беспроводка на доступе по макам я нигде не публиковал (кроме, как сейчас)

Твоя точка доступа транслирует свое присутствие (она видна окружающим устройствам как неизвестная точка со скрытым названием сети, независимо от МАС-фильтрации).

Ладно, засим я закрываю свое участие в этой ветке

[Tsoy Vladimir]

Сообщение от Efim Kushnir

Вот смотри:
1. Сеть закрыта на доступ только по мак адресам
2. в доме компов, как ты сказал, только у меня - красиво жить не запретишь
3. она с наружи при несовпадении мака не видна
4. объявление о том, что у меня дома беспроводка на доступе по макам я нигде не публиковал (кроме, как сейчас)

вопрос - какому придурку приспичит серфить неизвестную зону по макам просто так?

Ефим, если среди Ваших соседей найдется юный хакер, то он легко может получить доступ к вашему интернету.

Вот цитата из первой же ссылки на эту тему из гугла:

На самом деле, не таким уж и невидимым является идентификатор сети даже при активации этого режима на точке доступа. К примеру, уже упомянутая нами утилита airodump всё равно покажет вам SSID сети, который впоследствии можно использовать для создания профиля подключения к сети (причём несанкционированного подключения).

Ну а если говорить о такой мере безопасности, как фильтрация по MAC-адресам, то здесь вообще всё очень просто. Существует достаточно много разнообразных утилит и под Linux, и под Windows, которые позволяют подменять MAC-адрес сетевого интерфейса. К примеру, для несанкционированного доступа в сеть мы подменяли MAC-адрес беспроводного адаптера с помощью утилиты SMAC 1.2 (рис. 5). Естественно, что в качестве нового MAC-адреса используется MAC-адрес авторизованного в сети клиента, который определяется всё той же утилитой airodump.

[Azizbek Shavkatov]

Например, я живу на 8 этаже, один сосед поймал мою сеть с соседнего подъезда, 9 этаж. Хорошо что у меня стоит шифрование.

[Efim Kushnir]

Сообщение от Jahongir Haitov

в то время как для обхода WPA придется попотеть и посидеть в засаде, возможно, очень долго.

почитай тут - полтора часа - алгоритмы засады одинаковые.

согласен со всеми выступающими, что защита вещь хорошая и объясняю своё вчерашнее сопротивление установке шифрования исключительно моей ленивостью в настройке этого функционала.

[Ахадбек Далимов]

Сообщение от Efim Kushnir

согласен со всеми выступающими, что защита вещь хорошая и объясняю своё вчерашнее сопротивление установке шифрования исключительно моей ленивостью в настройке этого функционала.

Нда ... т.е. защиту (шифрование) тебе было лень настраивать, а писать и читать эту ветку не лень?!

на DLINK 2640 настройка безопасности (шифрования), заняло бы от силы минуты 3 (из них 2 минуты на придумывание и запись нормального пароля)...

наверное те просто поговорить хотелось - да?

[JH]

Сообщение от Efim Kushnir

почитай тут - полтора часа - алгоритмы засады одинаковые.

Дочитай до конца. Нормальный пароль, который с большой вероятностью не состоит ни в каком словаре - не вскрыть никогда.