|
07.08.2007., 18:16 | #1 |
Pesimistični optimist
Datum registracije: Feb 2007
Lokacija: zagreb
Postovi: 58
|
wlan zaštita??
evo upravo sam radi laptopa uzeo wlan sustav pa bi molio da mi netko veli kako da zaštitim svoju mrežu od upada znači klasična wlan zaštita! molim upomoć jer sam totalni tudum za wlan postavio ga jesam ali ga neznam zaštitit?
__________________
J.O.S. wi ar wočing ju! |
07.08.2007., 18:56 | #2 |
Ex-Gastarbajter
Datum registracije: Sep 2003
Lokacija: Zagreb / Rijeka
Postovi: 5,437
|
koje komponente imaš? pa ćemo malo lakše dalje |
|
|
Oglas
|
|
07.08.2007., 22:37 | #4 |
Ex-Gastarbajter
Datum registracije: Sep 2003
Lokacija: Zagreb / Rijeka
Postovi: 5,437
|
wep je banana... wpa sa nekim pametnim ključem je ok ali neka kaže koju opremu ima, ako netko ima isto lako mu kaže kako i šta... |
08.08.2007., 15:57 | #6 |
Pesimistični optimist
Datum registracije: Feb 2007
Lokacija: zagreb
Postovi: 58
|
oprema mi je amisov ruter alcatel thompson speedtouch 708i
__________________
J.O.S. wi ar wočing ju! |
08.08.2007., 17:54 | #7 |
Čovjek
Datum registracije: Oct 2006
Lokacija: Zagreb
Postovi: 1,156
|
Filtriranje MAC adresa + WPA. To pod obavezno. Nisam radio s tim konkretnim routerom, ali u njegovom manualu bi trebalo biti relativno jednostavno objašnjeno kako postaviti WPA i MAC adrese. Stvar je u tome da će ti takva zaštita spriječiti 99% "putnika namjernika" da se prikrpaju na tvoju mrežu, ali ako netko stvarno želi probiti tvoju zaštitu to će i učiniti. Ne postoji savršena zaštita (ali isto tako je gotovo nevjerojatno da će netko s tolikim znanjem ići razbijati baš tvoju zaštitu...). |
09.08.2007., 21:50 | #8 |
PC Ekspert
Datum registracije: Nov 2001
Lokacija: localhost
Postovi: 1,012
|
|
09.08.2007., 22:33 | #9 |
Premium
Datum registracije: May 2007
Lokacija: Zagreb
Postovi: 129
|
Samo i jedino WPA enkripcija ti je potrebna da bi zaštitio WLAN mrežu. Ništa drugo i točka. WPA enkripcija je neprobojna ako imaš dobar password. Odi na https://www.grc.com/passwords.htm i pejstaj si jednu od lozinka sa te stranice u ruter tako da se ne mučiš izmišljajući neki svoj niz brojki i slova. Poslušaj si i zanimljiv podcast na temu sigurnosti, Security Now. U jednoj epizodi se govori i o sigurosti bežičnih mreža (http://www.grc.com/sn/SN-013.htm). |
10.08.2007., 00:11 | #10 | |
Rakija
Datum registracije: Jun 2006
Lokacija: Zagreb
Postovi: 484
|
Citiraj:
|
|
|
|
Oglas
|
|
10.08.2007., 00:52 | #11 |
Čovjek
Datum registracije: Oct 2006
Lokacija: Zagreb
Postovi: 1,156
|
Ajde nemoj pisati takve stvari. Moguće je upasti i u mrežu koja ima WPA, stavio ti ne znam kakav pass. Samo je stvar u tome da se nitko sa znanjem probijanja takve zaštite neće gnjaviti s vašom mrežom. Za tako nešto potrebno je uložiti izvjesno vrijeme i trud, a ljudi sigurno to neće raditi da bi se prikrpali na vaših 1MBPS.. Ikakvu zaštitu je potrebno staviti kako se ne bi svaki Pero ubacio, a WPA umjesto WEP kako to ne bi učinio lokalni susjed / hacker koji pohqađa 7. osnovne. No to ne znači da je WPA "neprobojna zaštita". Mislim, da je izumljena "neprobojna zaštita" onda bi se prestalo raditi i razvijati nove algoritme, vrste enkripcija itd. u području kriptografije, ne? Naravno, uz WPA ništa ne košta staviti i MAC adrese. |
10.08.2007., 01:18 | #12 |
Write in ©
Datum registracije: Sep 2006
Lokacija: Zagreb
Postovi: 445
|
Kao što gorluk reče WPA+MAC address filter i to je to. Sumnjam da je bilo tko od nas vrijedan intezivnog hakerskog truda. Ma da i staviš samo filtriranje MAC adresa dostatno je u 95% slučajeva. No ako si u nekakvoj zgradi i kat ispod sebe imaš 10 nabrijanih metalaca/alternativaca sa motom "xxxyyyzzz hell, drugs,..." onda...kriptiraj svaki IP paketić, pali/gasi router, koristi modem mode...pogledavaj kroz prozor i samo na javne govornice! |
13.08.2007., 09:31 | #13 |
Premium
Datum registracije: Dec 2004
Lokacija: Constantinopolis
Postovi: 1,002
|
Fora je u tome da se sve na wirelessu može probiti bez previše truda. Budući da ti paketići trčkaraju zrakom, uopće nije problem doći u domet i snifati paketiće. WEP i WPA nisu nikakva posebna zaštita, a čak i kada postaviš MAC filtering, iz paketa pročitam MAC adresu računala i spoofam je u 5 klikova. Ako koristiš IPsec na toj svojoj mreži, ja mogu posnifati te paketiće, ali nemrem ništa s njima. Naravno da je IPsec na wirelessu svojevrsno krpanje i da ne može u potpunosti zadovoljiti zahtjeve za sigurnošću, ali je daleko sigurniji od standardnih načina zaštite wirelessa. No i za ovo postoje proizvodi. Doduše, ne za po doma, ali korporacijama zanimljiva rješenje. Drugi bad s IPsec-om je kaj ti može procesora malo pojest i to je to. Slažem se. |
13.08.2007., 19:57 | #14 |
PC Ekspert
Datum registracije: Nov 2001
Lokacija: localhost
Postovi: 1,012
|
*zbunj* ipsec između AP-a i laptopa? nikad čuo niti vidio. daj neki link. dakle, ne govorimo o ipsecu između 2 routera niti o end-to-end ipsecu, nego AP-to-laptop, nisam znao da to postoji niti mi nije jasno kako bi se to uopće izvelo. kod wirelessa se enkripcija vrši na 2-gom layeru, ipsec je na l3/l4. dakle, prvo moraš imati connectivity preko tcp/ip-a, tek onda možeš tunelirati ipsecom. nešto mi tu ne štima ili sam ja neinformiran Zadnje izmijenjeno od: shimpa. 13.08.2007. u 20:08. |
13.08.2007., 21:01 | #15 |
Moderator
Datum registracije: Jun 2003
Lokacija: Kuća
Postovi: 5,394
|
@MIRZA Đ Svaka zaštita je dobra zaštita. I najobičnija WEP zaštita je neprobojna za 99% ljudi koji se koriste kompjuterom. Pusti priče kako se to odmah probija sa ovim ili onim programom. Vjeruj mi da su to gluposti. Da bi ti netko probio WEP zaštitu treba ti snifati cca 700 mb podataka ili imati Wlan karticu koja može slati podatke prema tvom routeru koji će podatke odbijati i slati djelove passworda koje kasnije opet sa drugim programom složiš. Na PCEkspertu ima možda 5 ljudi koji bi to znali napraviti. Ostali su samo čitali o tome. Ako netko želi i ima volje probit će ti i TKIP+AES zaštitu, ali za to će mu trebati minimalno 3 do 5 dana.
__________________
|
13.08.2007., 21:11 | #16 |
PC Ekspert
Datum registracije: Nov 2001
Lokacija: localhost
Postovi: 1,012
|
|
14.08.2007., 08:27 | #17 | |
Premium
Datum registracije: Dec 2004
Lokacija: Constantinopolis
Postovi: 1,002
|
Citiraj:
|
|
|
|
Oglas
|
|
Uređivanje | |
|
|