Защита беспроводных сетей

Все о софте.

Модератор: NetSkipper

Правила форума
Администрация не несет ответственности за размещенные на этом форуме сообщения.
Если сообщения как то ущемляют ваши права, обратитесь к администрации, и информация будет удалена с форума.
Аватара пользователя
kees
Пользователь
Сообщения: 28
Зарегистрирован: 30.12.2006, 22:15
smartphone: Нет
Откуда: ISRAEL

Защита беспроводных сетей

Сообщение kees »

Заранее извиняюсь за оффтоп (просто не хочу плодить излишних тем - про Wi-Fi доступ)...
Сегодня , находясь у себя в квартире , для интереса включил "Enable Wi-Fi". Никаких устройств типа Wi-Fi - модемов , безпроводных сетевых карт и пр. штучек у меня нет.
И тут неожиданно мой ASUS пишет , не хочу ли я подключиться к интернету (не помню точно как было написано - но на выбор предлагалось 2 опции подключения) . Я ответил - ДА . Потом запустил Skype , зашёл под своим ником , позвонил отцу на обычный телефон - качество связи было вполне удовлетворительным .
Вот я думаю : без всякой сторонней программы мой девайс просканировал (может быть даже и "агрессивно" :mad: ) пространство и подключился без разрешения к ЧУЖОМУ интернету (хотя возле меня нет никаких общественных мест вроде аэропортов и гостиниц - по крайней мере в радиусе 500 м) ...
Или я подключился к какому-то личному компу (может соседскому ?)

:roll: :?:
Аватара пользователя
BigWig
Модератор
Сообщения: 5807
Зарегистрирован: 19.02.2006, 20:24
smartphone: LG G2
Откуда: от тель-авивского верблюда

Участник покетовки

Сообщение BigWig »

kees
Не переживай так сильно. Именно к соседской, не обременяющей себя защитой точке доступа и подключился, а таковых по сей день большинство. Сколько уже было написано-переписано по этому поводу, однако всем по фиг. Вот тем кому по фиг пусть и платит за чужой трафик. :D
Теперь можешь сэкономить на своем интернете. :lol:
Аватара пользователя
kees
Пользователь
Сообщения: 28
Зарегистрирован: 30.12.2006, 22:15
smartphone: Нет
Откуда: ISRAEL

Сообщение kees »

Не - я не переживаю , просто как-то неожиданно и странно ... :shock:
--------------------------------------
значит - у него (соседа) нет файервола ?
--------------------------------------
А существуют какие-нибудь файеры и антивирусники для КПК ?
Huawei U8510 , Sygic: GPS Navigation
Аватара пользователя
BigWig
Модератор
Сообщения: 5807
Зарегистрирован: 19.02.2006, 20:24
smartphone: LG G2
Откуда: от тель-авивского верблюда

Участник покетовки

Сообщение BigWig »

kees
Это не связано с файерволом, а с WPA-WEP защитой радио-сетей.
Аватара пользователя
kees
Пользователь
Сообщения: 28
Зарегистрирован: 30.12.2006, 22:15
smartphone: Нет
Откуда: ISRAEL

Сообщение kees »

Спасибо :D Попробую покопаться и найти инфу по этой теме ...
Huawei U8510 , Sygic: GPS Navigation
Аватара пользователя
Hitory
Пользователь
Сообщения: 3028
Зарегистрирован: 17.10.2004, 20:16
smartphone: Galaxy Note 8.0
Откуда: Ashqelon
Благодарил (а): 7 раз
Поблагодарили: 2 раза

Участник покетовки

Сообщение Hitory »

Да, кстати, тема актуальная и интересная. У меня вот тоже дома с некоторых пор ВайФай имеет место быть. Открытый, то есть с КПК подключаюсь к инету сходу без каких-то паролей. Соседей, вроде бы, компьютерно шибко грамотных нет, но всё же слегка прикрыться хотелось бы... Если кто-то "сядет на хвост", то платить я больше-то не стану, но кусок трафика то отгрызут... Оно нам надо?
LG G3 d856 + Samsung Galaxy Note 8.0 + Nikon Coolpix P610 + Blackvue DR400G
Аватара пользователя
BigWig
Модератор
Сообщения: 5807
Зарегистрирован: 19.02.2006, 20:24
smartphone: LG G2
Откуда: от тель-авивского верблюда

Участник покетовки

Сообщение BigWig »

Неплохой и доступный материал по защите радио-сетей можно почитать здесь:

[hide=0]Защита беспроводных сетей, WPA: теория и практика (часть первая)[/hidden]
[hide=0]Защита беспроводных сетей, WPA: теория и практика (часть вторая)[/hidden]

Добавлено спустя 12 минут 15 секунд:

Перенес сообщения в новую тему.
stas
Пользователь
Сообщения: 478
Зарегистрирован: 02.11.2006, 01:02
smartphone: Mio P550
Откуда: Jerusalem

Сообщение stas »

у меня беспроводная сеть, как сделать чтобы при подключении посторонних девайсов просил пароль?
iPad 16Gb Wi-Fi
Аватара пользователя
Sanich
Пользователь
Сообщения: 249
Зарегистрирован: 23.05.2004, 21:32
smartphone: Nokia N97
Откуда: Холон
Контактная информация:

Сообщение Sanich »

Посадят вам ослика , на ваш инет и будет вам счастье :lol:
ключик поставить нужно, если раутер продвинутый то можно оставить канал порядка 250 кбит открытым для соседей и прохожих.
Я когда сменил квартиру и еще не успел поставить инет и телефон, звонил через ипак по скайпу.
HP1915->HP3715->MIO320->HTC 8925->Mio Moov 360->HP3715+holux 326 ->MIO C250 -> MIO N178
Аватара пользователя
BigWig
Модератор
Сообщения: 5807
Зарегистрирован: 19.02.2006, 20:24
smartphone: LG G2
Откуда: от тель-авивского верблюда

Участник покетовки

Сообщение BigWig »

Можно и без ключа, если скрыть SSID и выставить доступ только по MAC адресам.
Аватара пользователя
Hackguru
Даритель
Даритель
Сообщения: 1081
Зарегистрирован: 23.03.2004, 13:00
smartphone: Commodore 64
Откуда: Toronto, Canada
Благодарил (а): 9 раз
Поблагодарили: 14 раз

Даритель

Сообщение Hackguru »

BigWig
Можно и без ключа, если скрыть SSID и выставить доступ только по MAC адресам.
Это не защита.
Щя умных шибко много.:)
Si Vis Pacem, Para Bellum.
Аватара пользователя
Topcon
Друг форума
Сообщения: 13021
Зарегистрирован: 30.04.2005, 21:48
smartphone: Samsung Note 8
Откуда: конец географии - начало топографии
Благодарил (а): 2 раза

Заслуженный участник покетовки

Даритель

Сообщение Topcon »

stas писал(а):у меня беспроводная сеть, как сделать чтобы при подключении посторонних девайсов просил пароль?
зайди на страницу администратирования роутера и там получишь ключ доступа (его можно изменить на свой)
Samsung Galaxy Note 8
Аватара пользователя
BigWig
Модератор
Сообщения: 5807
Зарегистрирован: 19.02.2006, 20:24
smartphone: LG G2
Откуда: от тель-авивского верблюда

Участник покетовки

Сообщение BigWig »

Hackguru
Для защиты корпоративной сети этот прием разумеется не пойдет, но для домашней сетки вполне. На сегодняшний день нет непробиваемой защиты, все зависит от поставленной задачи или от важности цели.
Последний раз редактировалось BigWig 16.02.2007, 14:21, всего редактировалось 1 раз.
stas
Пользователь
Сообщения: 478
Зарегистрирован: 02.11.2006, 01:02
smartphone: Mio P550
Откуда: Jerusalem

Сообщение stas »

Topcon
спасибо, ща гляну че кого там
iPad 16Gb Wi-Fi
nestor1111
Пользователь
Сообщения: 17
Зарегистрирован: 14.01.2007, 12:02

Сообщение nestor1111 »

2 Hackguru

Hackguru писал(а):BigWig
Цитата:
Можно и без ключа, если скрыть SSID и выставить доступ только по MAC адресам.


Это не защита.
Щя умных шибко много
Это как , если не секрет вскрыть защиту по MAC ?
Аватара пользователя
Sinbalat_
Пользователь
Сообщения: 2636
Зарегистрирован: 27.12.2004, 22:40
smartphone: iPhone4/32Gb
Откуда: Villach, Austria

Участник покетовки

Сообщение Sinbalat_ »

угу
прикинуться тем МАСом что прописан в раутере

з.ы. все поборники шифрования забывают что оно замедляет коннект, иногда достаточно ощутимо :shock:

з.ы.ы. у меня "шхуна пенсионЭров-МАФДАЛцев", вчера вечерком обнаружил ещё две (!) вифи сети, обе защищённые...и кому только охота заниматься геморроем на старости лет? :roll:
Пешаварская оппозиция :hi:
nestor1111
Пользователь
Сообщения: 17
Зарегистрирован: 14.01.2007, 12:02

Сообщение nestor1111 »

2 Sinbalat_
Sinbalat_ писал(а):угу
прикинуться тем МАСом что прописан в раутере
Чтобы это сделать надо ЗНАТЬ ЭТОТ MAC
Прочитай еще раз мой вопрос
Аватара пользователя
Hackguru
Даритель
Даритель
Сообщения: 1081
Зарегистрирован: 23.03.2004, 13:00
smartphone: Commodore 64
Откуда: Toronto, Canada
Благодарил (а): 9 раз
Поблагодарили: 14 раз

Даритель

Сообщение Hackguru »

nestor1111 MAC в нешифрованном виде присутствует во всех TCP пакетах. Остаётся только сниффером "пронюхать" общение AP с каким-либо клиентом, доступ к которому по MAC разрешён и заполучив клиентский MAC простенько так прописать его себе (MAC spoofing).
Si Vis Pacem, Para Bellum.
Аватара пользователя
Sinbalat_
Пользователь
Сообщения: 2636
Зарегистрирован: 27.12.2004, 22:40
smartphone: iPhone4/32Gb
Откуда: Villach, Austria

Участник покетовки

Сообщение Sinbalat_ »

тем более что в последних китайскох поделках даже и стараться сильно не надо - какой МАС хочешь - такой и прописываешь
это раньше он был намертво вшит во все сетевые устройства, а теперь хлабализацЫя... 8)
Пешаварская оппозиция :hi:
Аватара пользователя
dymm
Пользователь
Сообщения: 241
Зарегистрирован: 12.02.2005, 11:50
smartphone: Нет
Контактная информация:

Сообщение dymm »

Включать надо все что есть - Hide SSID, MAC filtering, WEP, WPA
Но все равно ничего не поможет :)

[hide=0]http://www.thg.ru/network/20050806/onepage.html[/hidden]
The Land Rover
Аватара пользователя
vadim55
Пользователь
Сообщения: 287
Зарегистрирован: 18.02.2005, 20:46

Сообщение vadim55 »

а просто уменьшить мощность своего сигнала?
т.е. чтобы в своей хате связь была надежная а метрах в 20-30 за ее пределами рвалась....
это вроде как и в настройках можно сделать, а можно и с антенкой побаловаться.(укоротить, частично экранировать и т.п.)
- HP2410 + 1 Gb + 1 Gb --- BT GPS Pretec mini - Nokia 6680
Аватара пользователя
Hackguru
Даритель
Даритель
Сообщения: 1081
Зарегистрирован: 23.03.2004, 13:00
smartphone: Commodore 64
Откуда: Toronto, Canada
Благодарил (а): 9 раз
Поблагодарили: 14 раз

Даритель

Сообщение Hackguru »

vadim55, это тоже применяется.
Существуют АР, где это делается через настройки мощности сигнала.
Ну или на крайний случай можно поиграться антенками, но это детский сад.
Si Vis Pacem, Para Bellum.
stas
Пользователь
Сообщения: 478
Зарегистрирован: 02.11.2006, 01:02
smartphone: Mio P550
Откуда: Jerusalem

Сообщение stas »

у меня d-link di-524 как его защитить хотя бы паролем или чем-нибудь еще?
iPad 16Gb Wi-Fi
Аватара пользователя
Sinbalat_
Пользователь
Сообщения: 2636
Зарегистрирован: 27.12.2004, 22:40
smartphone: iPhone4/32Gb
Откуда: Villach, Austria

Участник покетовки

Сообщение Sinbalat_ »

dymm писал(а):Включать надо все что есть - Hide SSID, MAC filtering, WEP, WPA
в шабат меня ломали
выглядело как бесконечные попытки войти-выйти под старым именем (за день до этого замененным на новое)
просёк :oops:
задумался :mad:
быстренько настроил WPA вместо WEP
Аватара пользователя
vadim55
Пользователь
Сообщения: 287
Зарегистрирован: 18.02.2005, 20:46

Сообщение vadim55 »

в шабат ломали??? :shock:
ну ни стыда у людей, ни совести... :cry:
- HP2410 + 1 Gb + 1 Gb --- BT GPS Pretec mini - Nokia 6680
Ответить

Вернуться в «Софт (SOFTWARE)»