Παραπάνω προστασία.

[simosx]

οταν πατάω wpa εχει κατι πράγματα που δεν καταλαβένω Group Key Interval


802.1x Server IP Address:
Port:
Secret:
PSK Hex Hex:
PSK String String:




τι κάνω?

Επιλέγεις την εκδοχή WPA-PSK (ή WPA2-PSK), που σημαίνει ότι δηλώνεις μόνο ένα κοινό κωδικό.
Αν επιλέξεις WPA-Enterprise ή κάτι παρόμοιο, τότε αυτό απαιτεί να έχεις ένα «security server» που δεν έχεις. Παραπάνω φαίνεται να έχεις επιλέξει το WPA-Enterprise και έχει ένα σωρό επιλογές που δεν μπορείς να βάλεις.

[Alexandros]

Βάζεις WPA2 με δυνατό κωδικό, επιλέγεις να μην εμφανίζεται το όνομα του δικτύου και κάνεις allow μόνο τις mac addresses που διαθέτεις.
Όλα αυτά, πάνω στον router.

Αν κάνεις και τα υπόλοιπα θα είσαι 200% protected.

Επειδή μπορεί να είσαι "τυχερός" όμως βάλε wpa2 και καθάρισες.

Ευσεβείς πόθοι :P:P:P

Χρόνο και διάθεση να έχει κανείς... Ό,τι κλειδώνει, ξεκλειδώνει. Αν θέλουμε 200% ασφάλεια (ως προς αυτό το θέμα τουλάχιστον) μόνο το καλώδιο μας την εξασφαλίζει.

Για να ξεκαθαρίσουμε κάποια πράγματα λοιπόν:

Κι εγώ συμφωνώ ότι και ένα απλό κλείδωμα αρκεί στις περισσότερες περιπτώσεις. Το θέμα όμως είναι να μην έχουμε την ψευδαίσθηση της ΑΠΟΛΥΤΗΣ ασφάλειας. Αυτό είναι το πιο επικίνδυνο τελικα.

Στα πιο πάνω που είπατε θα ήθελα να προσθέσω και την, όσο το δυνατόν συχνότερη, αλλαγή password. Οπότε ακόμη και αν κάποιος μπει στη διαδικασία να το βρει, αν κάθε τρεις και λίγο αυτό αλλάζει, η προσπάθεια του δεν θα έχει νόημα

[simosx]

Βάζεις WPA2 με δυνατό κωδικό, επιλέγεις να μην εμφανίζεται το όνομα του δικτύου και κάνεις allow μόνο τις mac addresses που διαθέτεις.
Όλα αυτά, πάνω στον router.

Αν κάνεις και τα υπόλοιπα θα είσαι 200% protected.

Επειδή μπορεί να είσαι "τυχερός" όμως βάλε wpa2 και καθάρισες.

Ευσεβείς πόθοι :P:P:P

Χρόνο και διάθεση να έχει κανείς... Ό,τι κλειδώνει, ξεκλειδώνει. Αν θέλουμε 200% ασφάλεια (ως προς αυτό το θέμα τουλάχιστον) μόνο το καλώδιο μας την εξασφαλίζει.

Για να ξεκαθαρίσουμε κάποια πράγματα λοιπόν:

Κι εγώ συμφωνώ ότι και ένα απλό κλείδωμα αρκεί στις περισσότερες περιπτώσεις. Το θέμα όμως είναι να μην έχουμε την ψευδαίσθηση της ΑΠΟΛΥΤΗΣ ασφάλειας. Αυτό είναι το πιο επικίνδυνο τελικα.

Αναφέρεις παραπάνω το καλώδιο εξασφαλίζει την απόλυτη ασφάλεια. Τι συμβαίνει αν έχεις καλώδιο στον υπολογιστή σου και έχεις ενεργό το ασύρματο δίκτυο; Είναι δυνατόν να κάνει κάτι κάποιος σε σένα με το καλώδιο ενώ αυτός είναι μέσω του ασυρμάτου; Η απάντηση είναι ναι (ψάξε για arp spoofing).

Στα πιο πάνω που είπατε θα ήθελα να προσθέσω και την, όσο το δυνατόν συχνότερη, αλλαγή password. Οπότε ακόμη και αν κάποιος μπει στη διαδικασία να το βρει, αν κάθε τρεις και λίγο αυτό αλλάζει, η προσπάθεια του δεν θα έχει νόημα

Γενικά για την ασφάλεια υπάρχουν πολλές προτάσεις για να έχεις ένα ασφαλές σύστημα. Μπορείς να αλλάζεις τον κωδικό κάθε μέρα, ωστόσο το πρόβλημα είναι ότι αφιερώνεις χρόνο για την ασφάλεια ενώ θα μπορούσες να κάνεις κάτι άλλο.

Δεν θέλω να σε πιέσω να ακολουθήσεις μια συγκεκριμένη πρακτική. Για τους τυπικούς χρήστες, αν μπορούν να επιβεβαιώσουν ότι το WPA2 passphrase που έχουν δεν το γνωρίζει άλλος (είναι μεγάλο σε μέγεθος, δεν μπορεί να το μαντέψει άλλος), τότε μπορούν με αρκετή σιγουριά να κάνουν τη δουλειά τους και να μην ασχοληθούν άλλο με ασφάλεια. Αν για κάποιο λόγο δε χρειάζεσαι το ασύρματο, τότε απλά αφαιρείς το ασύρματο δίκτυο (αν το επιτρέπει ο router σου με επιλογή) και δε χρειάζεται να ασχολείσαι με κωδικούς.

[Alexandros]

Αναφέρεις παραπάνω το καλώδιο εξασφαλίζει την απόλυτη ασφάλεια. Τι συμβαίνει αν έχεις καλώδιο στον υπολογιστή σου και έχεις ενεργό το ασύρματο δίκτυο; Είναι δυνατόν να κάνει κάτι κάποιος σε σένα με το καλώδιο ενώ αυτός είναι μέσω του ασυρμάτου; Η απάντηση είναι ναι (ψάξε για arp spoofing).

Από τη στιγμή που έχεις ενεργοποιημένο το ασύρματο, το καλώδιο δεν νομίζω ότι θα μπορούσε να σε βοηθήσει σε κάτι. Υποτίθεται ότι όλη η ιστορία είναι να μην σου κλέβει κάποιος Internet αλλά κυρίως για να μην χρησιμοποιεί την δική σου σύνδεση και ip για να κάνει ποιος ξέρει τι παρανομίες. Το αν θα έχει πρόσβαση στο σύστημα σου είναι μια άλλη συζήτηση. Το arp spoofing που λες δεν το έχω ακούσει ξανά αλλά φαντάζομαι ότι θα είναι μία από τις πολλές μεθόδους που θα μπορούσε να χρησιμοποιήσει κάποιος.

Γενικά για την ασφάλεια υπάρχουν πολλές προτάσεις για να έχεις ένα ασφαλές σύστημα. Μπορείς να αλλάζεις τον κωδικό κάθε μέρα, ωστόσο το πρόβλημα είναι ότι αφιερώνεις χρόνο για την ασφάλεια ενώ θα μπορούσες να κάνεις κάτι άλλο.

ΠΟΤΕ δεν μπορείς να έχεις ένα ασφαλές σύστημα. Μπορείς όμως να έχεις ένα ΠΙΟ ασφαλές σύστημα. Και προφανώς η ασφάλεια έχει κόστος. Υπάρχει πάντοτε η αρχή "TINSTAAFL" (There Is No Such Thing As A Free Lunch). Το θέμα είναι πόση ασφάλεια θεωρεί ότι χρειάζεται ο καθένας μας και τι πόρους (χρόνο, ταλαιπωρία, μελέτη, αναβαθμίσεις κλπ) είναι διατεθιμένος προκειμένου να εξασφαλίσει την επιθυμητή γι' αυτόν ασφάλεια.