Article View: alt.pl.wirelesslan
Article #41794Re: Zabezpieczenie sieci domowej
From: Waldeusz
Date: Sat, 01 Mar 2008 18:36
Date: Sat, 01 Mar 2008 18:36
39 lines
2676 bytes
2676 bytes
Użytkownik "MT" <na www> napisał w wiadomości news:47c98edf$1@news.home.net.pl... > Musialbys miec bank w domu zeby komukolwiek chcialo sie lamac > zabezpieczenia, byle lama nie poradzi sobie nawet ze zlamaniem WEP'a a > dobry Hackier zlamie nawet WPA3 . > Do domowych zastosowan wystarczy blokada dostepu po MAC wylaczenie ESSID i > szyfrowanie WEP lub WPA. Jeses IMO w bledzie. Wylaczenie SSID to zadne zabezpieczenie, a bardziej szkodliwe ze jakas lama wsadzi sie na zajmowany przez ciebie kanal ;) byle czym mozna sprawdzic co sie "ukrywa" w eterze. Podmiana MAC to dziecinna bzdurka, a soft do lamania WEP-a lezy wszedzie z gotowymi opisami jak go uzywac, a nawet jak "wstrzykiwac" odpowiednie pakiety aby uzyskac wiecej danych do analizy. WPA + "silne" haslo wymaga sporo wiecej trudu i zebrania danych do analizy, ale w jednym masz racje - ze nie kazdy "hakier" ma tyle zamozaparcia, bo i po co skoro dysponuje wlasnym laczem dostepowym, chyba ze wybitnie dla sportu albo zeby sie pochwalic kolesiom ze wlamal sie do "lamy sasiada" ;) Jednak na wszelki sluczaj izoluje wlan od lan poprzez vlan, no ale jesli jednak ktos mialby na tyle uporu aby lamac AES to mowi sie trudno ;) mozna potencjalnemu intruzowi utrudnic wyjscie na zewnatrz z wlasnego IP /np. dodatkowa autoryzacja/ , jednak to nie uchroni przed "podsluchiwaniem" transmisji Ipsec poki co ogolnie uwazany jest za bezpieczny, ale nie bardzo jest jak "wpuscic w tunel" wlasne stacje klienckie na wlanie ;) Poza tym teoretyczne 100% bezpieczenstwa to odciecie sie od swiata plus stosowanie stacji tempestowych albo ekranowanych pomieszczen ;) co nieco w temacie http://www.chip.pl/arts/archiwum/n/articlear_120593.html Pozdowionka
Technical Details
Message-ID:
<fqc7nb$lpm$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!news.onet.pl!not-for-mailReferences:
<fqbq41$s9d$1@news.dialog.net.pl> <47c98edf$1@news.home.net.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!news.onet.pl!not-for-mail From: "Waldeusz" <spam@nie.cpam> Newsgroups: alt.pl.wirelesslan Subject: Re: Zabezpieczenie sieci domowej Date: Sat, 1 Mar 2008 19:36:26 +0100 Organization: Onet.pl Lines: 40 Message-ID: <fqc7nb$lpm$1@news.onet.pl> References: <fqbq41$s9d$1@news.dialog.net.pl> <47c98edf$1@news.home.net.pl> NNTP-Posting-Host: 88.156.166.109 Mime-Version: 1.0 X-Trace: news.onet.pl 1204396587 22326 88.156.166.109 (1 Mar 2008 18:36:27 GMT) X-Complaints-To: usenet@news.onet.pl NNTP-Posting-Date: Sat, 1 Mar 2008 18:36:27 +0000 (UTC) X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198 X-Sender: 3ji0BoUEWRhAVC+upOjwSQ== X-Newsreader: Microsoft Outlook Express 6.00.2900.3138 X-Priority: 3 X-MSMail-Priority: Normal Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit