Security in wlan

[apoikos]

θα συμφωνησω με τον apoikos.... αν εχεις ομως περιορισμενο ευρος ΙΡ και MAC address ειναι λιγο πιο δυσκολο, για καποιον που δεν ξερει παντα μιλαμε, να μπορεσει να παρει ΙΡ και να προσπαθησει να συνδεθει στο δικτυο με σκοπο να sniffarei τα packet ετσι ωστε να βρει το wep. (γιατι μη ξεχναμε οτι ορισμενα modem/router δεν εχουν καν wpa).

 

Μα, για να sniffάρεις τα πακέτα και να προσπαθήσεις να βρεις τα κλειδιά δε χρειάζεται να συνδεθείς στο AP. Χρειάζεσαι απλά μια κάρτα σε monitor mode με ένα airsnort ;-). Το WEP δεν κρυπτογραφεί τα πακέτα, κρυπτογραφεί τα 802.11 frames και κανονικά ένα AP που βρίσκεται σε ασφαλή λειτουργία δεν αφήνει ακρυπτογράφητα frames να περάσουν. Κοινώς, το WEP προσφέρει κρυπτογράφηση ένα επίπεδο κάτω από τις IP's (δηλαδή σε επίπεδο φυσικού μέσου). Αυτό σημαίνει ότι για να πάρεις IP πρέπει ήδη να έχεις σπάσει το WEP και για κάποιον που θα σπάσει το wep, είναι πολύ εύκολο να οικειοποιηθεί μια από τις MAC's που «μιλάνε» με το AP και στη συνέχεια να κάνει το ίδιο και με την IP.

 

@spell1977,poulinos: Μέχρι στιγμής δεν έχει βρεθεί κάποια «αδυναμία» στο WPA και το WPA2, όμοια με αυτή που επιτρέπει την παράκαμψη του WEP. Το μόνο πρόβλημα με το WPA/2 είναι τα συνθηματικά που επιλέγουν οι χρήστες στο PSK mode (αλλιώς «personal mode»). Κανονικά, για τη μέγιστη δυνατή ασφάλεια, πρέπει το συνθηματικό να έχει πάνω από 14 χαρακτήρες, και να μην είναι ευάλωτο σε επιθέσεις «λεξικού» (dictionary attacks). Επομένως, το WPA/2 ως πρωτόκολλο είναι ασφαλές και δε «σπάει» (δε θεωρώ το brute force attack «σπάσιμο»), αλλά κανείς δεν μπορεί να εξασφαλίσει την ακεραιότητα του δικτύου σου αν βγεις στο μπαλκόνι και φωνάζεις το συνθηματικό ;-)

[poulinos]

Kai egw etsi exw diabasei.. oti to wpa einai pio asfales.. alla dystyxws mia kai h karta toy laptop moy den to yposthrizei den mporw na to xrhsimopoihsw kai arkoyme sto wep.. Episis exw hidden ssid , periorismena ip.. kalo 8a htan kai ta mac addresses alla mias kai den pisteyw oti exw kanenan geitona toso hackera bariemai na ta balw.. einai mexri poy 8a pa8w thn zhmia... :)

 

ine auto pou lene.prota xaneis ta arxeia sou kai meta perneis backup.entaxei kai ego exo mono access list me mac addresses alla ligo me niazei.ama katevasei kapoios me wireless tha pesei poli grigora stin ipolipsi mou dioti to router einai mprosta sta matia mou kai blepo to lampaki tou wireless.alla kai na parei ligo bandwidth den pirazei.as xarei kai autos ligo.gia tin parti mou na to kratiso olo?

[polidis]

Paidia to thema peri asfarias tou asirmatou diktiou einai pleon poli sovaro.

 

Loipon kopste fash:

To proi eixa paei Thessaloniki Ipokratio na do ena filaraki.

Lipon eixa parkari to aftokinito ligo pio makria apo to nosokomeio kana xiliometro.

Telionondas tin episkepsh girnousa piso na paro to aftokinito kai petixeno 2 stena pio pera kati tipous mesa se ena BMW na kitoun kati kai na geloun.

Kondevondas ligo vlepo na exoun ena Laptop kai molis me pernoun mati sto 1 metro apo to pezodromia to krivoun kato sta podia(O sinodigos).

Leo re kita re ti kanoun ta tsoglania.

Kanoun voltitses kai pan na psarepsoun kana diktiaki xefrago kai na kanoun tis mam@kies tous.

 

Synmperasma:

Prosoxi megali kai kitaxte na parete kana kalo Routeraki pou na ipostirizei toulaxisto WPA(einai pleon fthina)kai min afinete to diktio sas etsi anoixto.

 

@poulinos file mou afto pou ipes"alla kai na parei ligo bandwidth den pirazei.as xarei kai autos ligo.gia tin parti mou na to kratiso olo?"

Den sinfono.

Xeris oti an kapios(gnostis) xrisimopioisi to diktio sou mpori na se kanei megali zimia(kai den milao na sou katastrepsi arxeia i na se dimiourgisi prob me to pc) na fortothis olo to fteximo esy kai na trexeis kai na min ftaneis.

Giafto prosoxi ta pragmata exoun ginei poli epikindina.

Se ligo tha vlepoume se kathe stenaki atoma me Laptops na kanoun M@m@kies

[polidis]

Oups!!!!

Diplo

Sorry

[cmelegos]

wraia alla apo software xrhsimopoieitai tpt?i windows kai router??

[poulinos]

Paidia to thema peri asfarias tou asirmatou diktiou einai pleon poli sovaro.

 

Loipon kopste fash:

To proi eixa paei Thessaloniki Ipokratio na do ena filaraki.

Lipon eixa parkari to aftokinito ligo pio makria apo to nosokomeio kana xiliometro.

Telionondas tin episkepsh girnousa piso na paro to aftokinito kai petixeno 2 stena pio pera kati tipous mesa se ena BMW na kitoun kati kai na geloun.

Kondevondas ligo vlepo na exoun ena Laptop kai molis me pernoun mati sto 1 metro apo to pezodromia to krivoun kato sta podia(O sinodigos).

Leo re kita re ti kanoun ta tsoglania.

Kanoun voltitses kai pan na psarepsoun kana diktiaki xefrago kai na kanoun tis mam@kies tous.

 

Synmperasma:

Prosoxi megali kai kitaxte na parete kana kalo Routeraki pou na ipostirizei toulaxisto WPA(einai pleon fthina)kai min afinete to diktio sas etsi anoixto.

 

@poulinos file mou afto pou ipes"alla kai na parei ligo bandwidth den pirazei.as xarei kai autos ligo.gia tin parti mou na to kratiso olo?"

Den sinfono.

Xeris oti an kapios(gnostis) xrisimopioisi to diktio sou mpori na se kanei megali zimia(kai den milao na sou katastrepsi arxeia i na se dimiourgisi prob me to pc) na fortothis olo to fteximo esy kai na trexeis kai na min ftaneis.

Giafto prosoxi ta pragmata exoun ginei poli epikindina.

Se ligo tha vlepoume se kathe stenaki atoma me Laptops na kanoun M@m@kies

 

mpa tha erthoun apo kamia asfaleia ilektronikou egklimatos tha doun oti o tipos den exei tipota encryption kai tha poun apo kapou alou kapoios mpike.me ton idio tropo tha mporouse na fortothei kai kapoios ama mpeis amwn.kala epidi ides autous den simenei tipota.mporei autoi na mpikan etsi na xaroun pou piraxan tipota rithmiseis kai na xazoxerontai.giati os gnosto stin epoxi mas oloi einai hackers.

[HexStatic]

Polly fantasia exete... Iremiste ligo... polly tromolagneia paizei...Pleon exoume ftasei sto simeio na exoume 100 programata sta pc mas gia dithen asfaleia kai security.

 

Firewall

Antivirus

Antispyware

Password Manager

 

Diladi trome tous misous porous apo ta pc mas kai kala gia na eimaste pio asfaleis.

 

Prwsopika Den xrisimopoiw oute antivirus oute firewall xronia twra kai den exw pathei tipota.Apla prosexw me ti broswer surfarw kai se ti site mpenw.

[polidis]

 

Prwsopika Den xrisimopoiw oute antivirus oute firewall xronia twra kai den exw pathei tipota.Apla prosexw me ti broswer surfarw kai se ti site mpenw.

 

Ela tora!!!

Den se pistevo me tipota.

Den yparxei tin simeron imera anthropos pou na xrisimopioi se kathimerini vasi to Internet kai na min exei toulaxisto AV.

Oso prosektikos kai na eise file mou tha tin patiseis.

Ektos kai an esy den mpeneis pouthena se ipotithemena ipopta sites kai den katavazeis kanena programma apo to net kai ola ta exeis agorasmena.

Endaxei firewall kai ego den ixa mexri prin apo ena xrono alla anangastika na valo giati kapia programata spasmena pou exo theloune Blokarisma gia na doulepsoune sosta giati stelnoune piso sta afentika tous plirofories.

 

Kalo einai na min imaste toso anetoi sta themata asfaleias kai na pernoume ta aparetita metra.

[itpanos]

To IPSec μπορεί να βοηθήσει?

[HexStatic]

Ela tora!!!

Den se pistevo me tipota.

Den yparxei tin simeron imera anthropos pou na xrisimopioi se kathimerini vasi to Internet kai na min exei toulaxisto AV.

Oso prosektikos kai na eise file mou tha tin patiseis.

Ektos kai an esy den mpeneis pouthena se ipotithemena ipopta sites kai den katavazeis kanena programma apo to net kai ola ta exeis agorasmena.

Endaxei firewall kai ego den ixa mexri prin apo ena xrono alla anangastika na valo giati kapia programata spasmena pou exo theloune Blokarisma gia na doulepsoune sosta giati stelnoune piso sta afentika tous plirofories.

 

Kalo einai na min imaste toso anetoi sta themata asfaleias kai na pernoume ta aparetita metra.

 

 

Kiomws... exw antivirus sto desktop mou kai 1 fora ton mina i opote exw eleuthero xrono mesa apo to diktio scanarw kai to sklhro apo to laptop.

 

Kai eimai sxedon ta teleutaia 6-7 xronia 24/7 on line me adsl.As min uperbaloume....pernoume dynamic ips.. kaneis den kserei an eimaste on line i oxi ektos kai an milame se chat . H ip mas alazei kathe ligo kai ligaki opote pios o logos na anisixeis.

 

Oso gia to wireless ana pasa stigmh mporeis na diapistwseis an kapoios einai sindedemenos sto router sou.

 

Genikotera uparxoune eksipnes liseis gia na eimaste safe xwris na barainoume ta sistimata mas me enoxlitika firewall kai AV.

 

Px to paradigma pou edose o kouzoulos me limited ip range einai polly eksipno. An kapoios exei wreksi kai alazei sinexeia to ip range kai tis ip apo ta mixanakia tou tote exoume akoma kalytera apotelesmata.

 

kai pios o logos na exeis firewall sto pc sou apo tin stigmh pou exeis router?Diladi an kapoios spasei to router tha kolisei sto software?

[apoikos]

To IPSec μπορεί να βοηθήσει?

Ναι, μπορεί να βοηθήσει, όπως και το να στήσεις ένα ασφαλές VPN πάνω από ένα ανασφαλές ασύρματο δίκτυο και να χρησιμοποιείς μόνο το VPN για να περνάς IP κίνηση. Όμως οι λύσεις αυτές είναι πολύ πιο πολύπλοκες στο στήσιμο (ειδικά το IPSec) από ένα WPA2 ;-).

[itpanos]

Το WPA-PSK ειναι το WPA2?

 

Thanx!!!

[apoikos]

Το WPA-SPK ειναι το WPA2?

 

Thanx!!!

Προφανώς εννοείς το WPA-PSK ;-)

WPA-PSK = WPA - Pre-Shared Key, δηλαδή το WPA με χρήση ενός και μόνο προσυμφωνημένου κλειδιού για την κρυπτογράφηση όλου του δικτύου. Είναι ο τρόπος λειτουργίας του WPA που χρησιμοποιείται κατ' εξοχήν σε οικιακά και μικρά γενικώς δίκτυα. Για μεγαλύτερα και πιο ευαίσθητα δίκτυα το WPA χρησιμοποιείται σε συνδυασμό με έναν 802.1x authenticator που δίνει διαφορετικά κλειδιά ανά πελάτη.

 

Το WPA αρχικά αναπτύχθηκε από μια ομάδα κατασκευαστών ειδών ασυρμάτων δικτύων, με βάση κάποιο προσχέδιο της προδιαγραφής IEEE-802.11i και χρησιμοποιήθηκε πριν δημοσιευθεί η τελική προδιαγραφή του 802.11i. Το WPA2 απλά είναι 100% σύμφωνο με την 802.11i, έχοντας κάποιες μικρές διαφορές από το WPA.

[kouzoulos]

wraia alla apo software xrhsimopoieitai tpt?i windows kai router??

χρησιμοποιω το firewall των windows στο pc το firewall του router και απο antivirus το nod32 (για καποιες κακοβουλες σελιδες στο internet).

γενικα δεν ειμαι της αποψης να βαζω οτι βγαινει στο εμποριο σχετικα με ασφαλεια για το μηπως μπει καποιος στο pc μου, κανοντας ετσι το ιδιο να σερνεται απο απωλεια πορων.

 

 

ΥΓ. Απ οτι θυμαμαι η ιδεολογια του hacker ηταν να σπαει μεγαλες πολυεθνικες και οχι απλους χρηστες (ιδεολογια lammer) :mrgreen: :twisted:

[polidis]

Kiomws... exw antivirus sto desktop mou kai 1 fora ton mina i opote exw eleuthero xrono mesa apo to diktio scanarw kai to sklhro apo to laptop.

 

Kai eimai sxedon ta teleutaia 6-7 xronia 24/7 on line me adsl.As min uperbaloume....pernoume dynamic ips.. kaneis den kserei an eimaste on line i oxi ektos kai an milame se chat . H ip mas alazei kathe ligo kai ligaki opote pios o logos na anisixeis.

 

Oso gia to wireless ana pasa stigmh mporeis na diapistwseis an kapoios einai sindedemenos sto router sou.

 

Genikotera uparxoune eksipnes liseis gia na eimaste safe xwris na barainoume ta sistimata mas me enoxlitika firewall kai AV.

 

Px to paradigma pou edose o kouzoulos me limited ip range einai polly eksipno. An kapoios exei wreksi kai alazei sinexeia to ip range kai tis ip apo ta mixanakia tou tote exoume akoma kalytera apotelesmata.

 

kai pios o logos na exeis firewall sto pc sou apo tin stigmh pou exeis router?Diladi an kapoios spasei to router tha kolisei sto software?

 

E!!! ides loipon exeis kai AV kai Firewall(tou router giati oxi kai afto einai firewall ego nomiza oti to eixes Off)

 

Koita min eise toso anetos.

Den einai kako na xrisimopiois AV kai firewall kai oute einai parapanisia sto pc sou.

Asy diladi protimas na min katanaloneis porous apo to pc para na xaseis simandika arxeia?

Den to katalaveno.