Δημοσιεύτηκε: 25 Φεβ 2009, 14:52
Alexandros έγραψε:ftso έγραψε:Βάζεις WPA2 με δυνατό κωδικό, επιλέγεις να μην εμφανίζεται το όνομα του δικτύου και κάνεις allow μόνο τις mac addresses που διαθέτεις.
Όλα αυτά, πάνω στον router.ftso έγραψε:Αν κάνεις και τα υπόλοιπα θα είσαι 200% protected.
Επειδή μπορεί να είσαι "τυχερός" όμως βάλε wpa2 και καθάρισες.
Ευσεβείς πόθοι:P:P:P
Χρόνο και διάθεση να έχει κανείς... Ό,τι κλειδώνει, ξεκλειδώνει. Αν θέλουμε 200% ασφάλεια (ως προς αυτό το θέμα τουλάχιστον) μόνο το καλώδιο μας την εξασφαλίζει.
Για να ξεκαθαρίσουμε κάποια πράγματα λοιπόν:
Κι εγώ συμφωνώ ότι και ένα απλό κλείδωμα αρκεί στις περισσότερες περιπτώσεις. Το θέμα όμως είναι να μην έχουμε την ψευδαίσθηση της ΑΠΟΛΥΤΗΣ ασφάλειας. Αυτό είναι το πιο επικίνδυνο τελικα.
Αναφέρεις παραπάνω το καλώδιο εξασφαλίζει την απόλυτη ασφάλεια. Τι συμβαίνει αν έχεις καλώδιο στον υπολογιστή σου και έχεις ενεργό το ασύρματο δίκτυο; Είναι δυνατόν να κάνει κάτι κάποιος σε σένα με το καλώδιο ενώ αυτός είναι μέσω του ασυρμάτου; Η απάντηση είναι ναι (ψάξε για arp spoofing).
Alexandros έγραψε:Στα πιο πάνω που είπατε θα ήθελα να προσθέσω και την, όσο το δυνατόν συχνότερη, αλλαγή password. Οπότε ακόμη και αν κάποιος μπει στη διαδικασία να το βρει, αν κάθε τρεις και λίγο αυτό αλλάζει, η προσπάθεια του δεν θα έχει νόημα
Γενικά για την ασφάλεια υπάρχουν πολλές προτάσεις για να έχεις ένα ασφαλές σύστημα. Μπορείς να αλλάζεις τον κωδικό κάθε μέρα, ωστόσο το πρόβλημα είναι ότι αφιερώνεις χρόνο για την ασφάλεια ενώ θα μπορούσες να κάνεις κάτι άλλο.
Δεν θέλω να σε πιέσω να ακολουθήσεις μια συγκεκριμένη πρακτική. Για τους τυπικούς χρήστες, αν μπορούν να επιβεβαιώσουν ότι το WPA2 passphrase που έχουν δεν το γνωρίζει άλλος (είναι μεγάλο σε μέγεθος, δεν μπορεί να το μαντέψει άλλος), τότε μπορούν με αρκετή σιγουριά να κάνουν τη δουλειά τους και να μην ασχοληθούν άλλο με ασφάλεια. Αν για κάποιο λόγο δε χρειάζεσαι το ασύρματο, τότε απλά αφαιρείς το ασύρματο δίκτυο (αν το επιτρέπει ο router σου με επιλογή) και δε χρειάζεται να ασχολείσαι με κωδικούς.