🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.wirelesslan
Article #41794

Re: Zabezpieczenie sieci domowej

#41794
From: Waldeusz
Date: Sat, 01 Mar 2008 18:36
39 lines
2676 bytes
Użytkownik "MT" <na www> napisał w wiadomości 
news:47c98edf$1@news.home.net.pl...
> Musialbys miec bank w domu zeby komukolwiek chcialo sie lamac 
> zabezpieczenia, byle lama nie poradzi sobie nawet ze zlamaniem WEP'a a 
> dobry Hackier zlamie nawet WPA3 .
> Do domowych zastosowan wystarczy blokada dostepu po MAC wylaczenie ESSID i 
> szyfrowanie WEP lub WPA.

Jeses IMO w bledzie.
Wylaczenie SSID to zadne zabezpieczenie, a bardziej szkodliwe ze jakas lama
wsadzi sie na zajmowany przez ciebie kanal ;)
byle czym mozna sprawdzic co sie "ukrywa" w eterze.
Podmiana MAC to dziecinna bzdurka, a soft do lamania WEP-a lezy wszedzie
z gotowymi opisami jak go uzywac, a nawet jak "wstrzykiwac" odpowiednie 
pakiety
aby uzyskac wiecej danych do analizy.

WPA + "silne" haslo wymaga sporo wiecej trudu i zebrania danych do analizy,
ale w jednym masz racje - ze nie kazdy "hakier" ma tyle zamozaparcia,
bo i po co skoro dysponuje wlasnym laczem dostepowym,
chyba ze wybitnie dla sportu albo zeby sie pochwalic kolesiom
ze wlamal sie do "lamy sasiada" ;)

Jednak na wszelki sluczaj izoluje wlan od lan poprzez vlan,
no ale jesli jednak ktos mialby na tyle uporu aby lamac AES to mowi sie 
trudno ;)
mozna potencjalnemu intruzowi utrudnic wyjscie na zewnatrz z wlasnego IP
/np. dodatkowa autoryzacja/ , jednak to nie uchroni przed "podsluchiwaniem" 
transmisji
Ipsec poki co ogolnie uwazany jest za bezpieczny,
ale nie bardzo jest jak "wpuscic w tunel" wlasne stacje klienckie na wlanie 
;)

Poza tym teoretyczne 100% bezpieczenstwa to odciecie sie od swiata
plus stosowanie stacji tempestowych albo ekranowanych pomieszczen ;)
co nieco w temacie http://www.chip.pl/arts/archiwum/n/articlear_120593.html

Pozdowionka
Technical Details
Message-ID: <fqc7nb$lpm$1@news.onet.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!news.onet.pl!not-for-mail
References: <fqbq41$s9d$1@news.dialog.net.pl> <47c98edf$1@news.home.net.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!news.onet.pl!not-for-mail
From: "Waldeusz" <spam@nie.cpam>
Newsgroups: alt.pl.wirelesslan
Subject: Re: Zabezpieczenie sieci domowej
Date: Sat, 1 Mar 2008 19:36:26 +0100
Organization: Onet.pl
Lines: 40
Message-ID: <fqc7nb$lpm$1@news.onet.pl>
References: <fqbq41$s9d$1@news.dialog.net.pl> <47c98edf$1@news.home.net.pl>
NNTP-Posting-Host: 88.156.166.109
Mime-Version: 1.0
X-Trace: news.onet.pl 1204396587 22326 88.156.166.109 (1 Mar 2008 18:36:27 GMT)
X-Complaints-To: usenet@news.onet.pl
NNTP-Posting-Date: Sat, 1 Mar 2008 18:36:27 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
X-Sender: 3ji0BoUEWRhAVC+upOjwSQ==
X-Newsreader: Microsoft Outlook Express 6.00.2900.3138
X-Priority: 3
X-MSMail-Priority: Normal
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit