Útoky na WiFi - jak se bránit ?

[hwsoft]

Ahoj,
nějakej zmetek mi podle všeho sestřeluje WiFi spojení - podle vysvětlení providera si naklonuje moje síťový jméno a mě pak Widle opojí TCP/IP

Ten provider je asi peknej blb. Teda jestli to rekl presne takhle. Na WiFi mas zabezpenou komunikaci nekolika zpusoby na nekolika vrstvach.

ESSID to zjisti asi kazdy, i kdyz se verejne nevysila
WEP mala prekazka pro lamy
MAC to neumi kazdy, ale projevuje se to podobne jak pises
WPA sice uz je rychly exploit ale zatim je OK
WPA2 v tuto chvilku to nejlepsi co muze byt.

No zjisti co mas na siti, a chtej po providerovi at se snazi, tvuj problem to neni.

[daggy]

U mojho providera plati nasledujuce:
-vysiela SSID siete
-ziaden WEP
-ziadne filtrovanie MAC
-proste nic...
Do pol roka planujem prejst na DSL, kaslat na takuto siet...

[Tantalos]

U mojho providera plati nasledujuce:
-vysiela SSID siete
-ziaden WEP
-ziadne filtrovanie MAC
-proste nic...
Do pol roka planujem prejst na DSL, kaslat na takuto siet...

To je spíše zázrak, že vám to ještě běží...

[HAVTOM]

Jestli tam nebezi DHCP, tak se kazdej nezvladne pripojit ....

[Malik]

Chtěl jsem založit nové vlákno, ale toto je hodně podobné, tak využiji tohoto.

Dotaz:
Mám WiFi AP, zapnuto zabezpečení WEP pomocí 128bitového klíče.
V nastavení AP konkrétně model D-Link 700AP je ještě pokročilé nastavení:
Authentication :
1 Open System
2 Shared Key
3 Auto
4 802.1X
kde si ještě můžu vybrat jednu s daných možností.
Otázka:
Pokud ponechám Auto, je možné, že AP připojí i klienta, který se odmítá připojit pomocí sdíleného klíče?

[Jezevec]

Ehm, tohle je spis dotaz na vyrobce nebo na manual.

[Aigor]

Díky za rady,
pro vlastní klid sítě to zatím hodlám vyřešit nákupem HW firewallu a schováním za NAT. Shazování spojení musí vyřešit provider >:{

Teď už jen vybrat tu nejvhodnější krabičku , viz moje téma na výběr routeru (http://4um.ocguru.cz/showthread.php?t=44871)

Tady asi PLEASE LOCK

[P3TR]

To je spíše zázrak, že vám to ještě běží...

no aspon ze k tomu SSID se uvolil
Kazdopadne WEP i MAC jsou jen slabym odvarem ze skupiny elementu, ktere "ztezuji" napadeni site, ale neznamena to, ze jsou dostatecne zabezpecujicimi prvky...

Temhle utokum se tezko budes branit bez pomoci ISP