Optimera säkerhet i trådlöst näverk

Avdelningen för programmering, nätverk samt alternativa OS.
Post Reply
User avatar
Raspberry
Posts: 1808
Joined: 2006-06-16 19:51:58

Optimera säkerhet i trådlöst näverk

Post by Raspberry »

Har en DIR-600 med n/g/b, och så är det väl WPA2-kryptering + MAC-filter så bara mina datorer kommer åt.
Så vitt jag vet är det också dolt.
Är det något mer jag kan göra?
Hur säkert är MAC-filtret?

(Kanske bara är jag, men borde jag inte komma åt inställningarna ganska direkt? Väntar 10-15 sec när jag byter mellan sidorna ...)
Win7 Ulti x64 | 22" Wide | E8400@3.0GHz | 4GB | HD4850 | Raptor 34GB; Spinpoint F3 1TB; My Book Essential 1TB; My Passport Essential 250 GB; Barracuda 750 GB
User avatar
snigel
Hedersbit
Posts: 9632
Joined: 2002-03-08 15:06:33
Location: Göteborg

Re: Optimera säkerhet i trådlöst näverk

Post by snigel »

Varken macfilter eller dolt ssid ger någon säkerhet mot en vettig attack. Det enda du vinner på det är att grannen inte försöker logga in på ditt wlan med banan som lösenord.

Faktum är att dolt SSID t om kan ge lägre prestanda när andra närliggande accesspunkter inte kan se ditt wlan och automatiskt välja en annan kanal.
http://sniglom.blogspot.com
Work |i5 760@4.2GHz|16GB|P55|GTX 670|850 500GB|Xonar D2|2TB
Extra |q9550@3.4GHz|8GB|P45|GTX 670|830 256GB|Audigy 2
MacB.|p8600@2.4GHz|8GB|320m|BX100 500GB
Serve|c1037@1.8GHz|8GB|NM70|X25-M 80GB|Seagate 4TB
User avatar
Raspberry
Posts: 1808
Joined: 2006-06-16 19:51:58

Re: Optimera säkerhet i trådlöst näverk

Post by Raspberry »

Jo, jag vet, så då är trådlösa nätverk helt jävla värdelösa när det kommer till säkerhet?
Win7 Ulti x64 | 22" Wide | E8400@3.0GHz | 4GB | HD4850 | Raptor 34GB; Spinpoint F3 1TB; My Book Essential 1TB; My Passport Essential 250 GB; Barracuda 750 GB
User avatar
snigel
Hedersbit
Posts: 9632
Joined: 2002-03-08 15:06:33
Location: Göteborg

Re: Optimera säkerhet i trådlöst näverk

Post by snigel »

Raspberry wrote:Jo, jag vet, så då är trådlösa nätverk helt jävla värdelösa när det kommer till säkerhet?
Nej, använd WPA2 bara. Det blir inte säkrare för att du döljer nätverket eller använder maclås, det är väldigt lätt att kringgå.
http://sniglom.blogspot.com
Work |i5 760@4.2GHz|16GB|P55|GTX 670|850 500GB|Xonar D2|2TB
Extra |q9550@3.4GHz|8GB|P45|GTX 670|830 256GB|Audigy 2
MacB.|p8600@2.4GHz|8GB|320m|BX100 500GB
Serve|c1037@1.8GHz|8GB|NM70|X25-M 80GB|Seagate 4TB
User avatar
Raspberry
Posts: 1808
Joined: 2006-06-16 19:51:58

Re: Optimera säkerhet i trådlöst näverk

Post by Raspberry »

snigel wrote:
Raspberry wrote:Jo, jag vet, så då är trådlösa nätverk helt jävla värdelösa när det kommer till säkerhet?
Nej, använd WPA2 bara. Det blir inte säkrare för att du döljer nätverket eller använder maclås, det är väldigt lätt att kringgå.
Det känns inte riktigt logiskt att det inte blir säkrare av att ha fler spärrar?
Win7 Ulti x64 | 22" Wide | E8400@3.0GHz | 4GB | HD4850 | Raptor 34GB; Spinpoint F3 1TB; My Book Essential 1TB; My Passport Essential 250 GB; Barracuda 750 GB
User avatar
übermensch
Hedersbit
Posts: 3190
Joined: 2002-03-08 0:03:05
Location: Kista
Contact:

Re: Optimera säkerhet i trådlöst näverk

Post by übermensch »

Om du sätter en hasp på utsidan av din ytterdörr, skyddar det dig från inbrott? Det är en extra spärr... men
In cars several processors are connected by a bus
User avatar
Raspberry
Posts: 1808
Joined: 2006-06-16 19:51:58

Re: Optimera säkerhet i trådlöst näverk

Post by Raspberry »

übermensch wrote:Om du sätter en hasp på utsidan av din ytterdörr, skyddar det dig från inbrott? Det är en extra spärr... men
Ja, men du måste ändå lyfta på den.
Win7 Ulti x64 | 22" Wide | E8400@3.0GHz | 4GB | HD4850 | Raptor 34GB; Spinpoint F3 1TB; My Book Essential 1TB; My Passport Essential 250 GB; Barracuda 750 GB
User avatar
snigel
Hedersbit
Posts: 9632
Joined: 2002-03-08 15:06:33
Location: Göteborg

Re: Optimera säkerhet i trådlöst näverk

Post by snigel »

För att göra en ordentlig attack mot ett WPA2 nät behöver du se handskakningar mellan klient och AP.
Om du kan se när handskakningen sker ser du även klientens mac-adress och accesspunktens dolda SSID. Så du får alltså dessa gratis redan innan krypteringen har knäckts.
http://sniglom.blogspot.com
Work |i5 760@4.2GHz|16GB|P55|GTX 670|850 500GB|Xonar D2|2TB
Extra |q9550@3.4GHz|8GB|P45|GTX 670|830 256GB|Audigy 2
MacB.|p8600@2.4GHz|8GB|320m|BX100 500GB
Serve|c1037@1.8GHz|8GB|NM70|X25-M 80GB|Seagate 4TB
Post Reply