Utoky na AP

Printable View

07.04.2006, 22:21
ace960

Utoky na AP

Nazdar,
Nainstaloval som doma wifi ap a mam nejake obavy z bezpecnosti, takto to vyzera:
dsl -> dsl splitter -> dsl modem (alcatel speedtouch s 4xeth switchom) -> wifi ap, zapojene do wan portu (msi s 1xWAN a 4xLAN portami)

Na wifi som nakonfiguroval nasledovne:
- wep, 128bit
- mac control, pridal som tam iba mac wifi adaptera na notebooku, vsetko mimo tento zoznam som zakazal
- ssid broadcast som dal skryt

Ked pozriem do system logu wifi ap tak sa mi tam melie strasne vela zaznamov "Unallowed access from <mac address>"
Adresy co som zatial nasiel:
00-40-F4-E3-24-B5 CAMEO COMMUNICATIONS, INC.
00-04-47-50-19-0C Acrowave Systems Co., Ltd.
00-02-DD-35-4C-BE Bromax Communications, Ltd.
00-90-4B-DF-77-7C GemTek Technology Co., Ltd.
83-E5-E0-31-9F-E5 n/a

1. ako to, ze sa na ap dobijaju ked mam skryte ssid?
2. je nejaka sanca to este nejak zakazat?
3. je nejaka sanca tych ludi najst (ip adresu?) a poslat im nejaky message?
4. pomohla by zmena kanalu, zatial ficim na default 11
07.04.2006, 22:53
hwsoft

Re: Utoky na AP

Citace:

Původně odeslal ace

Nazdar,

1. ako to, ze sa na ap dobijaju ked mam skryte ssid?
2. je nejaka sanca to este nejak zakazat?
3. je nejaka sanca tych ludi najst (ip adresu?) a poslat im nejaky message?
4. pomohla by zmena kanalu, zatial ficim na default 11

1. nic nemas skryte, jen to nevysilas casto, kdo vi jak na to, ten si te najde.
2. ne neni, je to vlastnost
3. LOL jasne ze jde (skoro)vsechno, ale proc? Moc prace a zadny uzitek.
4. asi ne

Zkus WPA2, je to uz prolomeny, ale lidi kteri to umi je hodne malo.
07.04.2006, 23:10
ace960

Re: Utoky na AP

Dik za uvodne info.
WPA2 - mozes poradit nejaky uvod ako nato?

Adapter by to mal podporovat:
Dell Wireless 1470 Dual Band WLAN Mini-PCI Card
Authentication Method: WPA, WPA2, WEP, 802.1x

U AP som si uz nie isty:
MSI GATEWAY 54Mbps RG54GS2
http://www.msi.com.tw/program/produc...il.php?UID=614

Kazdopadne z toho co som cital, nepotrebujem pre WPA extreny Radius server...?

==
edit: skusil som zmenit kanal z default 11 na 12 alebo 13 ale potom sa mi nevedel adapter pripojit
tak som skusil posledne kanal 10, pripojenie ide, Unallowed access sa minimalizoval na jednu adresu, ktora bola aj ked som bol na kanaly 11. Ale mozno je to nahoda alebo len niektori isli spat :-)