zabezpeceni domaci WIFI

[Aigor]

Mno nevim jak na WPA2, ale zatim je to povazovany za nejlepsi ochranu, horsi je ze to musi umet sitovy prvky - takze jestli uz mas neco co to nepodporuje, tak se musis spokojit jen s WPA.
Kazdopadne je nutne jeste nastavit HW FW pro pristup jen tvych PC. U nas je situace podobna a za prvnich 10 min po nahozeni site jsem tam mel nekolik stovek pokusu o prunik (moc me neuklidnilo ani to, kdyz me kamos ukazoval jak se prochazi po lokalnich HDD polovine lidi v ulici).

[chinook]

Ja pouzivam WEP a openVPN. WPA nemohu pouzivat, protoze to vsechny moje wifi zarizeni nepodporuji. Ale chtel bych se zeptat jak to je s bezpecnosti WPA-PSK pokud se da dostatecne silne heslo. Da se to nejak rozlomit jinak nez brute-force utokem? A jak dlouho to vetsinou trva? U VPN predpokladam, ze to je pro normalniho smrtelnika nemozne rozlomit, kdyz to ma 1024bit sifru. Nebo lze take?

[kocourleo]

Pokud to jde, povol v routeru jen MAC adresy svých počítačů, vše ostatní zakaž.

[chinook]

Mac adresa se da zmenit a odchytnout. Jedine je necim zvlast sifrovat. Jednou jsem mel nastavene WPA-PSK a kismet stejne mac adresy videl (aspon myslim nejak jsem to nestudoval).

[Jezevec]

mno, jestli dokazes sifrovat MAC, tak ses na dobry ceste dostat Nobelovku. Zjisti si jak funguje ethernet na tyhle vrstve, WiFi neni nic jinyho. MAC proste musis videt z principu, jinak by se nedalo komunikovat. IP se prevede na MAC, pomoci ni se komunikuje na fyzickym segmentu a niz uz sou jen draty a signaly na nich.

[hwsoft]

JDa se to nejak rozlomit jinak nez brute-force utokem? A jak dlouho to vetsinou trva? U VPN predpokladam, ze to je pro normalniho smrtelnika nemozne rozlomit, kdyz to ma 1024bit sifru. Nebo lze take?

Jsou optimalizovane metody, jak to zrychlit, 1024bit sifra je pekna, ale otazka je jestli nejaky postrani kanal neumozni lousknout behem chvilky .

[DarkArt]

WEP & mac police; není problém s kompatibilitou a je to už dost; pokud někdo se ti tam bude chtít nabourat tak se ti tam prokouše i před WPA i WPA2 ale je to jen na tom jak moc citlivá data ti tam tečou

[hwsoft]

WEP & mac police; není problém s kompatibilitou a je to už dost; pokud někdo se ti tam bude chtít nabourat tak se ti tam prokouše i před WPA i WPA2 ale je to jen na tom jak moc citlivá data ti tam tečou

Paradoxne se ukazala ucinejsi MAC policy, pokud jsou lidi stale pripojeni. WEP fakt neni problem. Jeden nas clen (mladej kluk) si dela sbirku WEP klicu pouzivanych v Liberci, ma je normalne na svych strankach, kdo by chtel, se muze podivat a pripadne pripojit .

[koniklec]

Paradoxne se ukazala ucinejsi MAC policy, pokud jsou lidi stale pripojeni. WEP fakt neni problem. Jeden nas clen (mladej kluk) si dela sbirku WEP klicu pouzivanych v Liberci, ma je normalne na svych strankach, kdo by chtel, se muze podivat a pripadne pripojit .

Mam podobny problem, ale s tim ze mi moje WiFi PCMCIA karta asi nepodporuje ani WEP (mam na notasu W2K a kdyz nastavim WEP tak je sitovy kabel odpojen). Mohu se spolehnout na pouze na MAC policy?

[Airwolf]

a co pouziti nejake VPN ?

[jankop]

Mam podobny problem, ale s tim ze mi moje WiFi PCMCIA karta asi nepodporuje ani WEP (mam na notasu W2K a kdyz nastavim WEP tak je sitovy kabel odpojen). Mohu se spolehnout na pouze na MAC policy?

Nevěřím, že by tvůj hardware nepodporoval WEP. Možná ti chybí nějaké patche pro W2K. Například na WPA pro WXP musí být záplata. Nebo nemáš správně nastavený AP proti notebooku. To je pochopitelně hlavní a nejdůležitější. MAC policy určitě není špatná jako doplněk WPA, ale není to vůbec žádná ochrana.

[Tykoxo]

(moc me neuklidnilo ani to, kdyz me kamos ukazoval jak se prochazi po lokalnich HDD polovine lidi v ulici).

Toto bude lamerska otazka, o WIFI nic neviem,
ale - to nejaky sw firewal, napr. Zonealarm, alebo Kerio nedokaze zastavit tieto prieniky zvonku?

[Aigor]

Samozrejme ze dokaze, ale nekdo ho musi spravne nastavit + patricne proskolit obsluhu (tady je nejvetsi problem), protoze firewall ktery user odklikne pokazde [Apply] jen proto, ze netusi na co se ho ta otravna vec pta, je k nicemu.