🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: alt.pl.wirelesslan
10 messages
10 total messages Started by Stolat Sat, 01 Mar 2008 14:44
Zabezpieczenie sieci domowej
#41791
Author: Stolat
Date: Sat, 01 Mar 2008 14:44
19 lines
1720 bytes
Kilka wątków niżej napisaliście że do zabezpieczenia WiFi sieci wystarczy 
WPA i mocne hasło. Ja nie jestem zwolennikiem WiFi ale rodzina i warunki 
mieszkaniowe zmuszą mnie do wykonanie tego typu ustrojstwa. Z tego co się 
orientuje dość łatwo "podsłuchać" transmisje bądź się podłączyć na lewo. 
Oczywiście się mogę mylić bo w sprawach Wifi jestem lama.  Czytałem coś o 
serwerach radius ale do tego chyba jest potrzebny serwer ( pecet). Ja 
natomiast chciałbym rozdzielić sygnał tylko i wyłącznie przez ruter. Z tego 
ustrojstwa będzie korzystało maksymalnie 4 kompy po wifi i ze 2,3 kompuery 
po kablu ( mam na mysli ruter). A i mówiąc o WPA macie na myśli WPA2?
Jakie zabezpieczenie, technologie powinnien mieć router aby jego przełamanie 
sieć wymagła troche wysiłku.




-- 
Pozdrawiam

Michał 
Re: Zabezpieczenie sieci domowej
#41792
Author: MT
Date: Sat, 01 Mar 2008 17:14
5 lines
1073 bytes
Musialbys miec bank w domu zeby komukolwiek chcialo sie lamac 
zabezpieczenia, byle lama nie poradzi sobie nawet ze zlamaniem WEP'a a dobry 
Hackier zlamie nawet WPA3 .
Do domowych zastosowan wystarczy blokada dostepu po MAC wylaczenie ESSID i 
szyfrowanie WEP lub WPA.
Re: Zabezpieczenie sieci domowej
#41793
Author: zlyZwierz
Date: Sat, 01 Mar 2008 17:15
15 lines
1323 bytes
MT pisze:
> Musialbys miec bank w domu zeby komukolwiek chcialo sie lamac
> zabezpieczenia, byle lama nie poradzi sobie nawet ze zlamaniem WEP'a a
> dobry Hackier zlamie nawet WPA3 .
> Do domowych zastosowan wystarczy blokada dostepu po MAC wylaczenie ESSID
> i szyfrowanie WEP lub WPA.
> 

Ale z WPA 3 + 1/3 to już mu tak łatwo nie pójdzie.

;)

-- 

 zUo
Re: Zabezpieczenie sieci domowej
#41794
Author: Waldeusz
Date: Sat, 01 Mar 2008 18:36
39 lines
2676 bytes
Użytkownik "MT" <na www> napisał w wiadomości 
news:47c98edf$1@news.home.net.pl...
> Musialbys miec bank w domu zeby komukolwiek chcialo sie lamac 
> zabezpieczenia, byle lama nie poradzi sobie nawet ze zlamaniem WEP'a a 
> dobry Hackier zlamie nawet WPA3 .
> Do domowych zastosowan wystarczy blokada dostepu po MAC wylaczenie ESSID i 
> szyfrowanie WEP lub WPA.

Jeses IMO w bledzie.
Wylaczenie SSID to zadne zabezpieczenie, a bardziej szkodliwe ze jakas lama
wsadzi sie na zajmowany przez ciebie kanal ;)
byle czym mozna sprawdzic co sie "ukrywa" w eterze.
Podmiana MAC to dziecinna bzdurka, a soft do lamania WEP-a lezy wszedzie
z gotowymi opisami jak go uzywac, a nawet jak "wstrzykiwac" odpowiednie 
pakiety
aby uzyskac wiecej danych do analizy.

WPA + "silne" haslo wymaga sporo wiecej trudu i zebrania danych do analizy,
ale w jednym masz racje - ze nie kazdy "hakier" ma tyle zamozaparcia,
bo i po co skoro dysponuje wlasnym laczem dostepowym,
chyba ze wybitnie dla sportu albo zeby sie pochwalic kolesiom
ze wlamal sie do "lamy sasiada" ;)

Jednak na wszelki sluczaj izoluje wlan od lan poprzez vlan,
no ale jesli jednak ktos mialby na tyle uporu aby lamac AES to mowi sie 
trudno ;)
mozna potencjalnemu intruzowi utrudnic wyjscie na zewnatrz z wlasnego IP
/np. dodatkowa autoryzacja/ , jednak to nie uchroni przed "podsluchiwaniem" 
transmisji
Ipsec poki co ogolnie uwazany jest za bezpieczny,
ale nie bardzo jest jak "wpuscic w tunel" wlasne stacje klienckie na wlanie 
;)

Poza tym teoretyczne 100% bezpieczenstwa to odciecie sie od swiata
plus stosowanie stacji tempestowych albo ekranowanych pomieszczen ;)
co nieco w temacie http://www.chip.pl/arts/archiwum/n/articlear_120593.html

Pozdowionka
Re: Zabezpieczenie sieci domowej
#41795
Author: Stolat
Date: Sat, 01 Mar 2008 23:44
23 lines
1887 bytes
> WPA + "silne" haslo wymaga sporo wiecej trudu i zebrania danych do 
> analizy,
> ale w jednym masz racje - ze nie kazdy "hakier" ma tyle zamozaparcia,
> bo i po co skoro dysponuje wlasnym laczem dostepowym,
> chyba ze wybitnie dla sportu albo zeby sie pochwalic kolesiom
> ze wlamal sie do "lamy sasiada" ;)
>
> Jednak na wszelki sluczaj izoluje wlan od lan poprzez vlan,
> no ale jesli jednak ktos mialby na tyle uporu aby lamac AES to mowi sie 
> trudno ;)
> mozna potencjalnemu intruzowi utrudnic wyjscie na zewnatrz z wlasnego IP
> /np. dodatkowa autoryzacja/ , jednak to nie uchroni przed 
> "podsluchiwaniem" transmisji
> Ipsec poki co ogolnie uwazany jest za bezpieczny,
> ale nie bardzo jest jak "wpuscic w tunel" wlasne stacje klienckie na 
> wlanie ;)
'
Czyli rozumiem, że w miarę bezpiecznie :), będzie gdy router będzie 
obsługiwać WPA i dodatkowo vlan?


Pozdrawiam Michał 
Re: Zabezpieczenie sieci domowej
#41796
Author: Stolat
Date: Sat, 01 Mar 2008 23:54
8 lines
1224 bytes
> Czyli rozumiem, że w miarę bezpiecznie :), będzie gdy router będzie
> obsługiwać WPA i dodatkowo vlan?
>
>
Tutaj znalazłem artykuł dola lam ( takich jak ja ) co nieco wyjaśniający.

pozdrawiam Michał 
Re: Zabezpieczenie sieci domowej
#41797
Author: Stolat
Date: Sat, 01 Mar 2008 23:57
5 lines
1121 bytes
Qrde późno trochę i linka zapomniałem daC;
http://www.chip.pl/arts/archiwum/n/articlear_90626.html

P.
Michał 
Re: Zabezpieczenie sieci domowej
#41798
Author: Waldeusz
Date: Sun, 02 Mar 2008 01:25
12 lines
1350 bytes
Użytkownik "Stolat" <cyrax.skasujmnie.@go2.pl> napisał w wiadomości 
news:fqcppn$hqv$1@news.dialog.net.pl...
 '
> Czyli rozumiem, że w miarę bezpiecznie :), będzie gdy router będzie 
> obsługiwać WPA i dodatkowo vlan?

a/ WPA+TKIP do domu IMHO ci wystarczy ;)
b/ Nie - VLAN to ogolnie ujmujac mozliwosc "separacji" poszczegolnych stacji
wzgledem siebie bedacych w tej samej sieci.

Pozdrawiam
Re: Zabezpieczenie sieci domowej
#41799
Author: Andrzej J. Turowicz
Date: Tue, 04 Mar 2008 15:33
19 lines
1902 bytes
Napewno nie będziesz żałował jak
 - załozysz filtrację adresów MAC
 - zastosujesz WPA2-PSK z szyfrowaniem AES i długim generowanym hasłem
 - foldery udostępnione są tylko uzytkownikom z hasłem

Ja tak mam, mam logi z prbami włamania, (koledzy mojego syna)
od roku jest nagroda za włamanie do mojej sieci i jeszcze żadnemu się nie 
udało pobrać pliku z wierszykiem, który jest dowodem włamania

Andrzej

Użytkownik "MT" <na www> napisał w wiadomości 
news:47c98edf$1@news.home.net.pl...
> Musialbys miec bank w domu zeby komukolwiek chcialo sie lamac 
> zabezpieczenia, byle lama nie poradzi sobie nawet ze zlamaniem WEP'a a 
> dobry Hackier zlamie nawet WPA3 .
> Do domowych zastosowan wystarczy blokada dostepu po MAC wylaczenie ESSID i 
> szyfrowanie WEP lub WPA.
> 
Re: Zabezpieczenie sieci domowej
#41800
Author: Camis
Date: Wed, 26 Mar 2008 21:20
15 lines
1194 bytes
"MT" <na www> napisał(a):
> Musialbys miec bank w domu zeby komukolwiek chcialo sie lamac
> zabezpieczenia, byle lama nie poradzi sobie nawet ze zlamaniem WEP'a

TO prawda

> a dobry
> Hackier zlamie nawet WPA3 .

Narazie jeszcze nikt nie zlamal WPA/WPA2... a co dopiero WPA3 (juz jest?)


-- 
Gg: 4645610 | Tlen: camis | Skype: kamil_darczynski | Icq: 63444620
Msn: kamil.darczynski | Yahoo: kamil.darczynski | Aim: cmykus
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads