zabezpeceni domaci WIFI

[Namornik]

Ahoj

poridil jsem domu router. Mam pripojeni od UPC a to umoznovalo pripojeni je jednoho PC. Byl mi doporucen nakup router (predtim jsem mel jen switch).

Uz ho mam doma, vse facha jak po kabelech tak po wifi.

Jde mi ted jen o to, jak zabezpecit aby se na me nemohl z baraku nikdo napichnout.

V tech nastaveni jsem dost LAMA.

Predem diky

Namornk

p.s.: Je to to security mode - WEP (a mnohaciferny klic) ? Nevim zda toto je jen kodovani signalu nebo zaheslovani pristupu.

[hwsoft]

Ahoj
Jde mi ted jen o to, jak zabezpecit aby se na me nemohl z baraku nikdo napichnout.

p.s.: Je to to security mode - WEP (a mnohaciferny klic) ? Nevim zda toto je jen kodovani signalu nebo zaheslovani pristupu.

Na WEP se nespolehej, muzu ti ukazat, jak ho lousknout behem chvilky. Na doma mas nejlepsi nastavit na Linksysu WPA2 s PSK. To pri rozumne nastavenym klici je velmi tezko lousknutelny (ale samo to stale jeste jde delat doma).

[Aigor]

Mno nevim jak na WPA2, ale zatim je to povazovany za nejlepsi ochranu, horsi je ze to musi umet sitovy prvky - takze jestli uz mas neco co to nepodporuje, tak se musis spokojit jen s WPA.
Kazdopadne je nutne jeste nastavit HW FW pro pristup jen tvych PC. U nas je situace podobna a za prvnich 10 min po nahozeni site jsem tam mel nekolik stovek pokusu o prunik (moc me neuklidnilo ani to, kdyz me kamos ukazoval jak se prochazi po lokalnich HDD polovine lidi v ulici).

[chinook]

Ja pouzivam WEP a openVPN. WPA nemohu pouzivat, protoze to vsechny moje wifi zarizeni nepodporuji. Ale chtel bych se zeptat jak to je s bezpecnosti WPA-PSK pokud se da dostatecne silne heslo. Da se to nejak rozlomit jinak nez brute-force utokem? A jak dlouho to vetsinou trva? U VPN predpokladam, ze to je pro normalniho smrtelnika nemozne rozlomit, kdyz to ma 1024bit sifru. Nebo lze take?

[kocourleo]

Pokud to jde, povol v routeru jen MAC adresy svých počítačů, vše ostatní zakaž.

[chinook]

Mac adresa se da zmenit a odchytnout. Jedine je necim zvlast sifrovat. Jednou jsem mel nastavene WPA-PSK a kismet stejne mac adresy videl (aspon myslim nejak jsem to nestudoval).

[hwsoft]

JDa se to nejak rozlomit jinak nez brute-force utokem? A jak dlouho to vetsinou trva? U VPN predpokladam, ze to je pro normalniho smrtelnika nemozne rozlomit, kdyz to ma 1024bit sifru. Nebo lze take?

Jsou optimalizovane metody, jak to zrychlit, 1024bit sifra je pekna, ale otazka je jestli nejaky postrani kanal neumozni lousknout behem chvilky .

[DarkArt]

WEP & mac police; není problém s kompatibilitou a je to už dost; pokud někdo se ti tam bude chtít nabourat tak se ti tam prokouše i před WPA i WPA2 ale je to jen na tom jak moc citlivá data ti tam tečou

[Tykoxo]

(moc me neuklidnilo ani to, kdyz me kamos ukazoval jak se prochazi po lokalnich HDD polovine lidi v ulici).

Toto bude lamerska otazka, o WIFI nic neviem,
ale - to nejaky sw firewal, napr. Zonealarm, alebo Kerio nedokaze zastavit tieto prieniky zvonku?

[Aigor]

Samozrejme ze dokaze, ale nekdo ho musi spravne nastavit + patricne proskolit obsluhu (tady je nejvetsi problem), protoze firewall ktery user odklikne pokazde [Apply] jen proto, ze netusi na co se ho ta otravna vec pta, je k nicemu.