ασφαλεια ασυρματου δικτυου

[koutrioannis]

Καλησπερα σε ολους. Εχω ενεργοποιησει το WPA2 σε ενα ασυρματο router philips που εχω και θα ηθελα να με ενημερωσετε αν υπαρχει στο ubuntu καποιο προγραμμα που να μπορω να ελεγξω αν εχει παραβιαστει απο καποιον τριτο η ασφαλεια του δικτυου.Ευχαριστω εκ των προτερων.

[linuxman]

Δεν ξέρω εάν υπάρχει άλλα να παραβιαστεί το WPA2 είναι κατά 99% προς το παρών αδύνατων , οπότε το καλύτερο που έχεις να κάνεις είναι να βλέπεις που και που στατιστικά του ρούτερ τι και ποιος είναι συνδεδεμένος πάνω του , και καλό είναι να βάλεις και
mac address filter , πως να βρεις το mac address τις κάρτας εκτελείς στο τερματικό

Κώδικας: Επιλογή όλων

iwconfig or ifconfig

όπου θα γράφει κάτι ανάλογο

Κώδικας: Επιλογή όλων

HWaddr 00:1a:4d:47:d2:b7

για την ασύρματη κάρτα αυτό είναι και mac address .

[koutrioannis]

Eχω διαβασει τελευταια,αρθρα σχετικα με το backtrack 3 και το εχω ψαξει και ειδα οτι η διαδικασια ειναι σχετικα απλη.Γι'αυτο και εχω αρχισει να σκεφτομαι σοβαρα την ασφαλεια του ασυρματου δικτυου μου.Για αυτο το μετετρεψα και απο WPA σε WPA2 . To mac adress filter θα το ενεργοποιησω μεσα απο το μενου του router μου;

[linuxman]

Eχω διαβασει τελευταια,αρθρα σχετικα με το backtrack 3 και το εχω ψαξει και ειδα οτι η διαδικασια ειναι σχετικα απλη.Γι'αυτο και εχω αρχισει να σκεφτομαι σοβαρα την ασφαλεια του ασυρματου δικτυου μου.Για αυτο το μετετρεψα και απο WPA σε WPA2 . To mac adress filter θα το ενεργοποιησω μεσα απο το μενου του router μου;

Ναι , άλλα πριν το κάνεις καλό είναι να γνωρίζεις ποιο είναι από όλες τις συσκευές που θα έχουν πρόσβαση , και καλό είναι να αλλάζεις το κωδικό πρόσβασης αναδιαστήματα

[kalakouentin]

Αν κάποιος καταφέρει να "σπάσει" το WAP2 του router σου, το mac address filter μάλλον θα του φανεί νηπιακή άσκηση.
Το θέμα έχει συζητηθεί και στο thread: viewtopic.php?f=5&t=2604&start=0

Don't worry. Με το WAP2 και με μια αλλαγή των (περίπλοκων/ισχυρών) κωδικών σου ανά τακτά χρονικά διαστήματα, θα είσαι προστατευμένος από σχεδόν όλους τους πιθανούς κινδύνους.
(Στο http://random.org/strings/ θα βρεις ένα καλό site παραγωγής τυχαίων strings για passwords. Mε ενεργοποιημένες τις επιλογές για κεφαλαία,μικρά και αριθμούς ο τυχερός που θα δοκιμάσει μια brute force attack θα έχει 3.226.266.762.397.899.821.056 (κάπου 3 εξάκις) δυνατούς συνδυασμούς για να ένα συνθηματικό 12 χαρακτήρων)

[itssat]

Κοίτα να δεις σύμπτωση πάνω που ήθελα να ανοίξω τοπικ και να ρωτήσω.
Εχθές έκανα κάποιες αλλάγές και εγώ, βασικά το είχα το ρούτερ μου σε wep 128bit και έτυχε να διαβάσω πως είναι πιο εύκολο να σπάσει κάνω και μια αναζήτηση στην γειτονιά και βλέπω άλλα 5 δίκτυα, λέω ας το γυρίσω σε wap 2. Σε wap το ρούτερ μου έχει τα εξής: wap (no serner) & wap (with radious server) το κλείδωσα με το πρώτο ξέρεις κάποιος να πει τι είναι και τα δύο;;;

και τα δύο δείνουν Encryption technique TKIP

[g00fy]

To WPA (WiFi Protected Access) είναι πρωτόκολλο κρυπτογράφησης που εξελίχθηκε για να καλύψει τα κενά ασφαλείας του WEP. Η πρώτη μορφή που αναφέρεις είναι για οικιακή χρήση, όπου ορίζεται το κλειδί στον πελάτη και τον το Access Point σου για να επικοινωνούν μεταξύ τους με “ασφάλεια”
Η προστασία με Radius Server, προϋποθέτει να έχεις έναν τέτοιου είδους διακομιστή, ο οποίος θα ζητήσει το όνομα χρήστη και τον κωδικό πρόσβασης και αν αυτά συμφωνούν θα σου παράσχει πρόσβαση στο δίκτυο με WPA. Παράδειγμα Radius Server είναι η πρόσβαση στα επι πληρωμή Hot Spot (π.χ. Forthnet Hotspot).

Οπότε, λογικά δεν σε ενδιαφέρει το δεύτερο.

Μερικές συμβουλές,
να μην εμφανίζεται το SSID σου (Hide SSID)
να έχεις WPA, MAC Adress Filtering
IP διευθύνσεις που να μην έχουν σχέση με την εξ´ ορισμού από τον κατασκευαστή ή τις συμβατικές π.χ. 192.168.1.xxx
και άν είναι δυνατόν απενεργοποιημένο τον DHCP

Πιστεύω με αυτά θα είσαι αρκετά προστατευμένος απο τα γειτονάκια σου που διάβασαν σε κάποιο περιοδικό για το Bactrack και κάνουν δοκιμές για να παινεύονται.

[itssat]

g00fy με κάλυψες

[atermon]

(Στο http://random.org/strings/ θα βρεις ένα καλό site παραγωγής τυχαίων strings για passwords. Mε ενεργοποιημένες τις επιλογές για κεφαλαία,μικρά και αριθμούς ο τυχερός που θα δοκιμάσει μια brute force attack θα έχει 3.226.266.762.397.899.821.056 (κάπου 3 εξάκις) δυνατούς συνδυασμούς για να ένα συνθηματικό 12 χαρακτήρων)

Να συνεισφέρω και εγώ στη συζήτηση, μπορούμε να δημιουργήσουμε συνδυασμούς αλφαριθμητικών χαρακτήρων με τη χρήση της εντολής uuidgen:

Κώδικας: Επιλογή όλων

uuidgen -r

(dev/random/) είναι η ορθότερη, ενώ:

Κώδικας: Επιλογή όλων

uuidgen -t

χρησιμοποιεί την ημερομηνία και τη MAC διεύθυνση του συστήματός μας.

[weby]

Επιπλέον, υπάρχει και το passutils για παραθυρική χρήση.