Ενημέρωση & Προστασία γραμμής ίντερνετ

[filippos.xf]

Καλησπέρα

• Θέλω να μάθω αν υπάρχει κάποιος τρόπος με τον οποίο μπορώ να είμαι σίγουρος ότι δεν κλέβει κανένας ίντερνετ από την γραμμή μου, ανεξάρτητα με το ποια είναι η εταιρεία της γραμμής μου. Αύριο μεθαύριο μπορεί να πάω σε άλλη εταιρεία, ωστόσο θέλω ο τρόπος να παραμένει ίδιος.
• Θα ήταν καλό να μαθαίνω κάθε φορά που κάποιος προσπάθησε να βρει τον κωδικό wi-fi που έχω βάλει. Υπάρχει τρόπος;
• Εφόσον βρεθούν οι τρόποι για τα παραπάνω, μπορώ να κάνω κάτι για να έχω μεγαλύτερη προστασία πέρα από τον κωδικό που έβαλα στο wi-fi;

[Learner]

Αν και σε αυτά τα θέματα αρμόδιος να σου απαντήσει είναι κάποιος που η δουλειά του είναι ασφάλεια-δικτύων , τεχνικός-δικτύων κλπ , εγώ θα σου πω τι έχω διαβάσει.

• Βάζεις έναν καλό κωδικό ασφαλείας για την είσοδο στη σελίδα του modem/router. Επίσης έναν ισχυρό κωδικό με ασφάλεια WPA2 και τέλος αλλάζεις το SSID της συσκευής σου.
• Βρίσκεις ποιος είναι συνδεδεμένος (αν είναι) από την σελίδα του modem/router . Θα το γράφει (πιθανών) στο dhcp στους hosts by IP. Ποιος προσπάθησε να συνδεθεί , δεν ξέρω. Ίσως υπάρχει κάποιο πρόγραμμα γι' αυτό ; δεν ξέρω

[headless]

Υπάρχουν τα logs του router.Επίσης google mac filtering.

[simosx]

Συνδέεις τον υπολογιστή σου μέσω ethernet στο router και αλλάζεις τον κωδικό για το ασύρματο. Βάζεις κάποιο κωδικό (passphrase) με 10+ χαρακτήρες, και επιλέγεις αναγκαστικά WPA2. Όχι κάτι άλλο, επιλέγεις WPA2. Για καλό κωδικό, να μην είναι μια λέξη αλλά αρκετές λέξεις και ανάμεσα μπορείς να βάλεις σύμβολα ή αριθμούς. Αυτό ήταν.

Αν τυχόν βλέπεις τα λαμπάκια να αναβοσβήνουν ενώ δεν είσαι συνδεδεμένος, τότε έχεις μάλλον ενεργό το UPnP. Την πατάνε πολλοί. Γενικά είναι καλό το UPnP και δεν προτείνω να το κλείσεις. Απλά, αν δεις τα λαμπάκια να παίζουν, μην ανυσυχείς.

[filippos.xf]

Βάζεις έναν καλό κωδικό ασφαλείας για την είσοδο στη σελίδα του modem/router.

Είχα αλλάξει τον κωδικό, το όνομα χρήστη δεν μπορώ να το αλλάξω;

και τέλος αλλάζεις το SSID της συσκευής σου.

Ναι όντως αυτό είναι χρήσιμο, απορώ γιατί δεν το είχα κάνει τόσο καιρό.
Υπάρχουν κάτι προγραμματάκια εκεί έξω που αν δεν έχεις αλλάξει το SSID, μπορούν να βρουν τον κωδικό σου.
Αν και νομίζω την μεγαλύτερη ζημιά την παθαίνουν τα Thomson...

Βρίσκεις ποιος είναι συνδεδεμένος (αν είναι) από την σελίδα του modem/router . Θα το γράφει (πιθανών) στο dhcp στους hosts by IP. Ποιος προσπάθησε να συνδεθεί , δεν ξέρω. Ίσως υπάρχει κάποιο πρόγραμμα γι' αυτό ; δεν ξέρω

Υπάρχουν τα logs του router.

Στο σημείο που είδα περί DHCP δεν είδα τίποτα σχετικό, καμία καταγραφή για το ποιες ip τραβάνε από την γραμμή, ποιος προσπάθησε να συνδεθεί κτλ. Έχει μια άλλη καρτέλα που λέγεται "Status" και εκεί έχει την επιλογή "System log", αυτά που δείχνει εκεί όμως δεν τα καταλαβαίνω. Ούτε μια ip δεν δείχνει.
http://pastebin.ubuntu-gr.org/m33f22a5a

Επίσης google mac filtering.

Αυτό θέλει δουλειά, θέλει ψάξιμο. Θα το κοιτάξω και ελπίζω να τα καταφέρω.

Συνδέεις τον υπολογιστή σου μέσω ethernet στο router και αλλάζεις τον κωδικό για το ασύρματο.

Δυστυχώς δεν μπορώ να συνδέσω το laptop μου με καλώδιο στο router γιατί το router είναι στο σαλόνι
και δεν θέλουμε να τραβήξουμε καλώδιο μέχρι το δωμάτιο μου. Στο δωμάτιο που είμαι δεν έχει πρίζα δικτύου utp, μόνο στο σαλόνι έχει.

Επίσης έναν ισχυρό κωδικό με ασφάλεια WPA2

Βάζεις κάποιο κωδικό (passphrase) με 10+ χαρακτήρες, και επιλέγεις αναγκαστικά WPA2. Όχι κάτι άλλο, επιλέγεις WPA2. Για καλό κωδικό, να μην είναι μια λέξη αλλά αρκετές λέξεις και ανάμεσα μπορείς να βάλεις σύμβολα ή αριθμούς. Αυτό ήταν.

• Στο να βάλω ισχυρό κωδικό θα τα καταφέρω.
• Για ασφάλεια είναι επιλεγμένη η τελευταία επιλογή στην παρακάτω εικόνα.

• Είναι καλό το να αλλάζουμε κωδικό wifi ανά διαστήματα; Αν ναι, κάθε πόσο θα προτείνατε αλλαγή κωδικού;

Αν τυχόν βλέπεις τα λαμπάκια να αναβοσβήνουν ενώ δεν είσαι συνδεδεμένος, τότε έχεις μάλλον ενεργό το UPnP. Την πατάνε πολλοί. Γενικά είναι καλό το UPnP και δεν προτείνω να το κλείσεις. Απλά, αν δεις τα λαμπάκια να παίζουν, μην ανυσυχείς.

Βασικά όταν βγαίνω από το ίντερνετ βγάζω και το router από την πρίζα.

Επίσης μια άλλη ερώτηση, το "Transmit Power" να το αλλάξω;

[simosx]

Για ασφάλεια είναι επιλεγμένη η τελευταία επιλογή στην παρακάτω εικόνα.

Θα ήταν καλύτερο να το βάλεις WPA2-PSK. Με την επιλογή που δείχνεις, ο router λειτουργεί σε κατάσταση συμβατότητας WPA και WPA2 που ίσως τον κάνει πιο ευάλωτο (δεν έχει ανακαλυφθεί ακόμα κάποιο πρόβλημα με τα WPA, WPA2).

Επίσης μια άλλη ερώτηση, το "Transmit Power" να το αλλάξω;

Αν λειτουργεί καλά με το Low, το αφήνεις Low. Η ιδέα είναι να εκπέμπει όσο το δυνατόν λιγότερο το ασύρματο δίκτυο.

Είναι καλό το να αλλάζουμε κωδικό wifi ανά διαστήματα; Αν ναι, κάθε πόσο θα προτείνατε αλλαγή κωδικού;

Δεν έχει νόημα η αλλαγή. Αν έχεις κάποιο επισκέπτη (με Windows) και έδωσες το passphrase σου όσο σε επισκεπτόταν, τότε μπορείς να το αλλάξεις. (με την έννοια ότι ο υπολογιστής του μπορεί να κολλήσει ιό και να πάρει κάποιος το passphrase, κτλ).

[linuxs]

Θα το ψάξω και εγώ λίγο το θέμα γτ με ενδιαφέρει. Ίσως υπάρχουν εντολές απο τερματικο που σου δίνουν πληροφορίες και ίσως θα μπορούσε να γίνει άποιο σκριπτάκι... :/

[filippos.xf]

Θα ήταν καλύτερο να το βάλεις WPA2-PSK. Με την επιλογή που δείχνεις, ο router λειτουργεί σε κατάσταση συμβατότητας WPA και WPA2 που ίσως τον κάνει πιο ευάλωτο (δεν έχει ανακαλυφθεί ακόμα κάποιο πρόβλημα με τα WPA, WPA2).

Έβαλα WP2-PSK.


Στις πληροφορίες σύνδεσης όμως από το Ubuntu μου εμφανίζει το παρακάτω.

Αν λειτουργεί καλά με το Low, το αφήνεις Low. Η ιδέα είναι να εκπέμπει όσο το δυνατόν λιγότερο το ασύρματο δίκτυο.

Χρήσιμο tip.

Δεν έχει νόημα η αλλαγή. Αν έχεις κάποιο επισκέπτη (με Windows) και έδωσες το passphrase σου όσο σε επισκεπτόταν, τότε μπορείς να το αλλάξεις. (με την έννοια ότι ο υπολογιστής του μπορεί να κολλήσει ιό και να πάρει κάποιος το passphrase, κτλ).

Χμ, ρώτησα αν έχει νόημα η αλλαγή κωδικού ανά διαστήματα, περισσότερο γι' αυτούς που προσπαθούν να βρουν τον κωδικό.
Αν για ένα μεγάλο διάστημα έχουμε τον ίδιο κωδικό, δεν αποκλείεται να τον βρουν ακόμα κι αν έχουμε WP2-PSK;
Ξέρω ότι υπάρχουν διάφορα προγράμματα για τέτοιες δουλειές.

Θα το ψάξω και εγώ λίγο το θέμα γτ με ενδιαφέρει. Ίσως υπάρχουν εντολές απο τερματικο που σου δίνουν πληροφορίες και ίσως θα μπορούσε να γίνει άποιο σκριπτάκι... :/

Παλιότερα αν θυμάμαι καλά, είχα βρει κάπου ένα script που με το που έκανες login στο ubuntu σου εμφάνιζε ένα μήνυμα για το αν προσπάθησε να συνδεθεί κάποιος μέσω της σύνδεσης σου. Κάτι τέτοιο, αλλά δεν είμαι σίγουρος. Αν μπορείς να κάνεις κάποιο σχετικό σκριπτάκι σίγουρα θα είναι βοήθημα.

Θα με ενδιέφερε να ξέρω πότε και αν προσπάθησε κάποιος να συνδεθεί με την γραμμή μου ή να βρει τον κωδικό της γραμμής.

edit

Κάτι που ξέχασα να αναφέρω είναι ότι δεν συνδέομαι ασύρματα στο wifi της σύνδεσης μου μόνο από το laptop, αλλά και από το κινητό το οποίο έχει android, όπως και από playstation 3. Δεν ξέρω αν πρέπει να πάρω κάποια μέτρα γι' αυτές τις συσκευές για την προφύλαξη της γραμμής.

[simosx]

Στις πληροφορίες σύνδεσης όμως από το Ubuntu μου εμφανίζει το παρακάτω.

Μάλλον το μήνυμα είναι ρυθμισμένο να αναγράφει WPA/WPA2 ενώ έχεις μόνο WPA2. Είναι μια χαρά.

Χμ, ρώτησα αν έχει νόημα η αλλαγή κωδικού ανά διαστήματα, περισσότερο γι' αυτούς που προσπαθούν να βρουν τον κωδικό.
Αν για ένα μεγάλο διάστημα έχουμε τον ίδιο κωδικό, δεν αποκλείεται να τον βρουν ακόμα κι αν έχουμε WP2-PSK;
Ξέρω ότι υπάρχουν διάφορα προγράμματα για τέτοιες δουλειές.

Δεν έχει νόημα να αλλάζεις την κωδική φράση. Από τη στιγμή που η κωδική φράση είναι μιας μεγάλης πολυπλοκότητας, και το SSID σου είναι μη-τυπικό, τότε είναι πολύ ακριβό για να ψάχνει κάποιος. Υπάρχουν λεξικά ειδικά για WPA/WPA2, που έχουν δεχθεί προεπεξεργασία για γύρω στα 2000 κοινά SSID, όπου μπορεί κάποιον να ψάξει και να κάνει cracking αρκετά γρήγορα με όλες τις λέξεις το λεξικού.
Αν δεις κάποιο πρόγραμμα όπως το aircrack-ng, θα παρατηρήσεις ότι το να προσπαθήσεις να σπάσεις ένα «WPA ή WPA2» παίρνει πολύ χρόνο. Μπορείς με εργαλείο να κάνεις προεπεξεργασία το λεξικό σου ώστε να είσαι σε θέση να δοκιμάσεις αστραπιαία για μια κωδική φράση, ωστόσο για κάθε προεπεξεργασία πρέπει να δηλώνεις για πιο SSID θα δουλέψεις.

Παλιότερα αν θυμάμαι καλά, είχα βρει κάπου ένα script που με το που έκανες login στο ubuntu σου εμφάνιζε ένα μήνυμα για το αν προσπάθησε να συνδεθεί κάποιος μέσω της σύνδεσης σου. Κάτι τέτοιο, αλλά δεν είμαι σίγουρος. Αν μπορείς να κάνεις κάποιο σχετικό σκριπτάκι σίγουρα θα είναι βοήθημα.

Τέτοιου είδος πληροφορία μπορεί να προέλθει από το δρομολογητή σου. Αν είναι εφικτό, πρέπει μάλλον να χρησιμοποιείς ανοιχτό λογισμικό στο δρομολογητή, όπως από αυτό το OpenWRT.

Κάτι που ξέχασα να αναφέρω είναι ότι δεν συνδέομαι ασύρματα στο wifi της σύνδεσης μου μόνο από το laptop, αλλά και από το κινητό το οποίο έχει android, όπως και από playstation 3. Δεν ξέρω αν πρέπει να πάρω κάποια μέτρα γι' αυτές τις συσκευές για την προφύλαξη της γραμμής.

Γενικά είσαι εντάξει. Θα μπορούσε να συμβεί κάτι με το κινητό όπου μια κακόβουλη εφαρμογή να πάρει την κωδική φράση και να τη στείλει σε κάποιον στο διαδίκτυο. Ωστόσο, οι πιθανότητες να γίνει κάτι τέτοιο, και η πληροφορία της δικής σου κωδικής φράσης για το ασύρματο να πάει σε κάποιον γείτονά σου ώστε να συνδεθεί, είναι αρκετά μικρές.

[filippos.xf]

.