Kako najbolje zaštiti kućni router?

naTAsHA · 01.11.2007., 16:04

Čitala sam mnogo tekstova o zaštiti kućnih routera, pa me interesuje način na koji vi to radite? Istraživači u Symantecu i Indiana univerzitetu objavili su izvještaj koji nam daje malo više uvida u to kako zlonamjerni korisnici mogu lako da preuzmu kućni router pomoću jednostavnog JavaScript koda. E sad me interesuje postoji li neki "čarobni" program koji bi koristio za ovakav slučaj, za odbranu od napada i kreiranje jedinstvene lozinke? Je li riješenje samo svakodnevno mijenjanje lozinke?

jonyb · 02.11.2007., 01:35

Citiraj:

Autor naTAsHA

Čitala sam mnogo tekstova o zaštiti kućnih routera, pa me interesuje način na koji vi to radite? Istraživači u Symantecu i Indiana univerzitetu objavili su izvještaj koji nam daje malo više uvida u to kako zlonamjerni korisnici mogu lako da preuzmu kućni router pomoću jednostavnog JavaScript koda. E sad me interesuje postoji li neki "čarobni" program koji bi koristio za ovakav slučaj, za odbranu od napada i kreiranje jedinstvene lozinke? Je li riješenje samo svakodnevno mijenjanje lozinke?

svakodnevno mjenjanje lozinke je več teška paranoja

naravno ne pomaže ti lozinka od 100 specijalnih znakova nasumice generirana ak naprimjer imaš keylogera na kompu koji bilježi sve kaj tipkaš na tipkovnici

znači dobar password, zaštita na kompu koju redovito updejtaš i ne vidim razlog za paranoju ili specijalce iz Symantec-a

denied · 02.11.2007., 02:00

Imam dsl i ruter već 3 godine koji je 24 sata spojen na net i nikada nije bilo problema....nemam soft fajervol, nego mi je dovoljno da sam iza NAT-a i sve kaj ruter po defaultu nudi......
Pentagon se provalio pa se ne treba zamarati s tim stvarima.....tko će se truditi nekom provaliti u kućnu mrežu? Jedno je mučiti se provaliti u neku tvrtku il sl. al u neku no name mrežu (komp) nije vrijedno truda.....

jonyb · 02.11.2007., 03:38

Citiraj:

Autor denied

tko će se truditi nekom provaliti u kućnu mrežu?

tko zna čime se bavi nataša

Ubleha · 02.11.2007., 09:28

Vidite da je iz sarajeva a ovdje se krade sve sto nije za nebo zavezano.

devil_kc · 02.11.2007., 10:23

najbolja bezicna zastita je koristenje zice. zbog kupovine laptopa razmisaljal sam o wlanu ali no can do. nema sanse. ako ja sa nekim malo jacim zanenjm o kompovima a bez ikakvog znanja o bezicnim mrezama u prvom susretu s wepom i wpa-om uspijem probiti za 10 minuta bilo koji password znaci da ima ljudi koji to mogu i puno bolje i brze od mene. upadni ti meni na zicanu mrezu ako si frajer

mislim da je rekord u probijanju najbolje zastite bezicne mreze negdi oko minute. wlan je big no no.

tor · 02.11.2007., 10:28

Spika isto ko i s auto alarmima -nema te zaštite koja će spriječiti ozbiljnog lika da ti pokupi auto, ako se baš namjerio na njega. No, opet s druge strane bar odbiješ lokalne balvce koji su popili pivu previše da ti posude auto za subotnji izlazak. Tako je i ovdje, svi vonabi hakeri koji i nisu previše obdareni znanjem brzo polome zube na imalo ozbiljnijem firewallu, a za one druge ionako nema pomoći; pogotovo ako uzmemo u obzir da naTAsHA se bavi ko zna čime

demetrius · 02.11.2007., 11:08

Citiraj:

Autor devil_kc

najbolja bezicna zastita je koristenje zice. zbog kupovine laptopa razmisaljal sam o wlanu ali no can do. nema sanse. ako ja sa nekim malo jacim zanenjm o kompovima a bez ikakvog znanja o bezicnim mrezama u prvom susretu s wepom i wpa-om uspijem probiti za 10 minuta bilo koji password znaci da ima ljudi koji to mogu i puno bolje i brze od mene. upadni ti meni na zicanu mrezu ako si frajer

mislim da je rekord u probijanju najbolje zastite bezicne mreze negdi oko minute. wlan je big no no.

ček,ček,najbolja zaštita je korištenje žice,ja se spajam na tvoj router ne žicu,trebo si dodati korištenje žice i skidanje antena/e sa routera.

Renesis · 02.11.2007., 13:29

najbolje disable wifia, mislim stvarno...

wpa aes, mac filtriranje, ograničavanje izlaska na net, ograničavanje protokola i sve te lijepe stvari...

možemo se dogovorit ako ima netko voljan da ide moj kućni wifi sredit... od sto glasa, možda bi se pojavila dvojica koji znaju, svi nešto trube da je lako,bez problema... a kad treba nešto napravit, onda kažu, pa evo tamo ima guide, pratiš i to je to...

bruno_x · 05.03.2009., 01:22

dali netko zna koji program ako vam se netko nakaci na bezicni ruter
da mu zabranite pristup ili da mu posaljete brdo glupih podataka tako da mu se zagusi pristup vasem bezicnom ruteru..

Brutus · 05.03.2009., 09:43

jednostavnije ti je postaviti wpa//wpa2 zastitu sa jedinstvenim kljucem. zasto komplicirat,imas li neki poseban razlog?

Fadolf · 05.03.2009., 10:34

Citiraj:

Autor Brutus

jednostavnije ti je postaviti wpa//wpa2 zastitu sa jedinstvenim kljucem. zasto komplicirat,imas li neki poseban razlog?

Očito nisi čuo za Backtrack i njegove mogućnosti... IMHO, najbolji način je filtriranje po MAC-u, TKIP/AES i ukoliko router ima tu mogućnost, slanje obavijesti korisniku o napadima.

Makar, sve se to ručno da složiti na Linuxu i to na puno bolji način, ali ljudi to ne koriste kada već imaju "gotova" polurješenja...

Brutus · 05.03.2009., 10:55

kakve sad veze ima backtrack? covjeku je ocito netko upao u mrezu, sa dobrom zastitom mreze (wpa/wpa2) i dobrim kljucem njegov problem je rijesen. spomenuo si backtrack,a covjeku preporucas mac filtriranje koje ne pruza nikakvu zastitu. mac adresa se na bilo kojoj linux masini mijenja jednom naredbom u terminalu.

karamazov · 05.03.2009., 11:42

Citiraj:

Autor devil_kc

najbolja bezicna zastita je koristenje zice. zbog kupovine laptopa razmisaljal sam o wlanu ali no can do. nema sanse. ako ja sa nekim malo jacim zanenjm o kompovima a bez ikakvog znanja o bezicnim mrezama u prvom susretu s wepom i wpa-om uspijem probiti za 10 minuta bilo koji password znaci da ima ljudi koji to mogu i puno bolje i brze od mene. upadni ti meni na zicanu mrezu ako si frajer

mislim da je rekord u probijanju najbolje zastite bezicne mreze negdi oko minute. wlan je big no no.

Za ovih 10 min ti ne vjerujem....

Brown Acid · 05.03.2009., 12:25

Sva sreća da 90% ovdje ljudi radi za CIA-u i ima podatke koje žele ruski agenti..
..ne lupetajte..stavite poveći WPA ključ i bok..
I da..svi su čuli za backtrack..isto tako su čuli da je fucking adsl 100 i nešto kuna mjesečno..
..a što se tiče podataka..vjerujte, nitko ne želi slike vaše kite.

Svaka zaštita može biti probijena, a ako je nekome stalo stvarno toliko do tvojih podataka, doć će ti u kuću, dat za uho i uzeti ti laptop.

fanATIk · 05.03.2009., 12:50

Citiraj:

Autor Brown Acid

...a ako je nekome stalo stvarno toliko do tvojih podataka, doć će ti u kuću, dat za uho i uzeti ti laptop.

Legendarno...

m4dm4n · 05.03.2009., 16:22

Virtualna mašina koja se konstantno vrti na računalu i glumi radius server, AP koji podržava WPA2 enterprise, mac filtering, te kao certifikat koristiti biometriju. To je otprilike standard za svakog kućnog korisnika wifi mreže.

spider11 · 11.03.2009., 12:06

imam bezicni router i zanima me gdje mogu nabavit taj "ozbiljniji" firewall u slucaju da hackeri zauzmu router...jos sam mislio pitat sto uciniti u slucaju upada hackera na router??

coconut · 11.03.2009., 12:18

Stavi najjaču zaštitu wlana koju imaš u postavkama routera. Čisto sumnjam da će se netko ići ze**bavati s tvojom zaštićenom mrežom kada u blizini sigurno može naći bar 5 otključanih.
Najbolja je zaštita isključiti wlan opciju u ruteru ako ti nije potrebna i komp spojiti običnim mrežnim kabelom na router.

Mr. Nice · 11.03.2009., 13:44

Citiraj:

Autor Brown Acid

...a što se tiče podataka..vjerujte, nitko ne želi slike vaše kite.
.

Legendarno II

spider11 · 11.03.2009., 16:30

kak mogu staviti najjacu zastitu wlana....i kak mogu iskljucit wlan opciju...sto uciniti ako dode do upada hackera u router???

Brutus · 11.03.2009., 17:07

prvo sto trebas je pristupiti konfiguraciji routera, u to necu ulaziti jer ti to pise u uputama ili googlaj. upoznaj se malo sa menijem routera,tada ces vec otprilke znati kak iskljuciti ovo kak ono. sto se tice zastite wlana stavi wpa ili wpa2 enkripciju,stavi kljuc nasumicno odabranih znakova max duljine (63 znaka).kombiniraj velika/mala slova,brojke i posebne znakove. ovo je prakticki nemoguce probiti!!!!!!!
ako dode do upada hackera u router cestitaj mu na trudu i pokloni se

.

spider11 · 12.03.2009., 15:06

Ali ja imam samo 13 godina...neznam di se nalaze te konfiguracije routera...

simba · 12.03.2009., 15:10

Citiraj:

Autor Brutus

kakve sad veze ima backtrack? covjeku je ocito netko upao u mrezu, sa dobrom zastitom mreze (wpa/wpa2) i dobrim kljucem njegov problem je rijesen. spomenuo si backtrack,a covjeku preporucas mac filtriranje koje ne pruza nikakvu zastitu. mac adresa se na bilo kojoj linux masini mijenja jednom naredbom u terminalu.

... a u windowsima jednom jednostavnom aplikacijom zvanom MAC address changer...

JuiceBox · 12.03.2009., 15:12

Citiraj:

Autor Brutus

prvo sto trebas je pristupiti konfiguraciji routera, u to necu ulaziti jer ti to pise u uputama ili googlaj. upoznaj se malo sa menijem routera,tada ces vec otprilke znati kak iskljuciti ovo kak ono. sto se tice zastite wlana stavi wpa ili wpa2 enkripciju,stavi kljuc nasumicno odabranih znakova max duljine (63 znaka).kombiniraj velika/mala slova,brojke i posebne znakove. ovo je prakticki nemoguce probiti!!!!!!!
ako dode do upada hackera u router cestitaj mu na trudu i pokloni se

.

Netko sa linuxom i znanjem istog ti probije loziknu i da imas 63 znaka tako da .. ali ko sto je acid reko nikome nije stalo do tvojih slika i gluposti.stavi obicni wep i to je to... kome brzo treba net naci ce vec negdje otklucan wlan.

m4dm4n · 12.03.2009., 15:55

Citiraj:

Autor xulos

Netko sa linuxom i znanjem istog ti probije loziknu i da imas 63 znaka tako da .. ali ko sto je acid reko nikome nije stalo do tvojih slika i gluposti.stavi obicni wep i to je to... kome brzo treba net naci ce vec negdje otklucan wlan.

Ajde nemojmo pretjerivati...

Brown Acid · 12.03.2009., 16:30

Citiraj:

Autor spider11

Ali ja imam samo 13 godina...neznam di se nalaze te konfiguracije routera...

Pretpostavljam da je ovo zajebancija, tako da glasam da se tema zatvori.

ree · 12.03.2009., 17:00

Hmm vec dugo nisam u tim vodama oko razbijanja wireless zastita(neda mi se), al kolko se sjecam WEP nije problem razbit (google packet injection).

Ali zato WPA je malo tvrdji orah i ako stavite WPA WPA2 TKIP + AES mislim da su svi korisnici poprilicno sigurni jer on se razbija bruteforce koji traje i traje ako imas dobru sifru (slova+brojka+znakovi) i stavis mac filter.

Ako si bas paranoican ugasis DHCP, svima das staticne ip adrese i prebacis u A klasu ip adresa i sredis access liste. (makar ako ti se neko zainatio i to ce sredit, al mislim da se nikom neda tolko zaj*ebavat)

Al ak stavis jednostavnu sifru na WPA opet nist nisi dobio jer te preko liste bruteforca poprilicno brzo.

Brutus · 12.03.2009., 17:24

Citiraj:

Netko sa linuxom i znanjem istog ti probije loziknu i da imas 63 znaka tako da .. ali ko sto je acid reko nikome nije stalo do tvojih slika i gluposti.stavi obicni wep i to je to... kome brzo treba net naci ce vec negdje otklucan wlan.

cemu potreba za tvojim komentarom kad pojma nemas sto znaci razbiti ovakav kljuc.poigraj se malo sa ovime pa mozda dobijes neki uvid u razbijanje brouteorcingom full ascii kljuceva.

domis · 12.03.2009., 17:32

ajme koje vi diskusije vodite...

iskreno...nikom se neda zejebavat s probijanjem wirelessa (mislim, meni se da al nemam lap

)

01.11.2007., 16:04	#1
naTAsHA Registered User Datum registracije: Nov 2007 Lokacija: Sarajevo Postovi: 4	Kako najbolje zaštiti kućni router? Čitala sam mnogo tekstova o zaštiti kućnih routera, pa me interesuje način na koji vi to radite? Istraživači u Symantecu i Indiana univerzitetu objavili su izvještaj koji nam daje malo više uvida u to kako zlonamjerni korisnici mogu lako da preuzmu kućni router pomoću jednostavnog JavaScript koda. E sad me interesuje postoji li neki "čarobni" program koji bi koristio za ovakav slučaj, za odbranu od napada i kreiranje jedinstvene lozinke? Je li riješenje samo svakodnevno mijenjanje lozinke?

02.11.2007., 09:28	#5
Ubleha Premium Moj komp Datum registracije: Jul 2006 Lokacija: BiH Postovi: 1,485	Vidite da je iz sarajeva a ovdje se krade sve sto nije za nebo zavezano. __________________ Nisam pijan sve dok mogu da ležim na podu i da se nizašta nedržim.

02.11.2007., 10:23	#6
devil_kc geek. Moj komp Datum registracije: Mar 2007 Lokacija: koprivnica Postovi: 260	najbolja bezicna zastita je koristenje zice. zbog kupovine laptopa razmisaljal sam o wlanu ali no can do. nema sanse. ako ja sa nekim malo jacim zanenjm o kompovima a bez ikakvog znanja o bezicnim mrezama u prvom susretu s wepom i wpa-om uspijem probiti za 10 minuta bilo koji password znaci da ima ljudi koji to mogu i puno bolje i brze od mene. upadni ti meni na zicanu mrezu ako si frajer mislim da je rekord u probijanju najbolje zastite bezicne mreze negdi oko minute. wlan je big no no. __________________ I nogom u guzicu je korak naprijed

02.11.2007., 13:29	#9
Renesis Ex-Gastarbajter Moj komp Datum registracije: Sep 2003 Lokacija: Zagreb / Rijeka Postovi: 5,463	najbolje disable wifia, mislim stvarno... wpa aes, mac filtriranje, ograničavanje izlaska na net, ograničavanje protokola i sve te lijepe stvari... možemo se dogovorit ako ima netko voljan da ide moj kućni wifi sredit... od sto glasa, možda bi se pojavila dvojica koji znaju, svi nešto trube da je lako,bez problema... a kad treba nešto napravit, onda kažu, pa evo tamo ima guide, pratiš i to je to... __________________ Homemade custom kanta - projekt Homemade vodeno part1 Homemade vodeno part2

05.03.2009., 01:22	#10
bruno_x Premium Moj komp Datum registracije: Nov 2007 Lokacija: split Postovi: 240	pozz dali netko zna koji program ako vam se netko nakaci na bezicni ruter da mu zabranite pristup ili da mu posaljete brdo glupih podataka tako da mu se zagusi pristup vasem bezicnom ruteru..

02.11.2007., 02:00	#3
denied Premium Moj komp Datum registracije: Aug 2005 Lokacija: Zagreb Postovi: 1,193	Imam dsl i ruter već 3 godine koji je 24 sata spojen na net i nikada nije bilo problema....nemam soft fajervol, nego mi je dovoljno da sam iza NAT-a i sve kaj ruter po defaultu nudi...... Pentagon se provalio pa se ne treba zamarati s tim stvarima.....tko će se truditi nekom provaliti u kućnu mrežu? Jedno je mučiti se provaliti u neku tvrtku il sl. al u neku no name mrežu (komp) nije vrijedno truda.....

02.11.2007., 10:28	#7
tor Administrator Moj komp Datum registracije: Nov 2001 Lokacija: Sesvete Postovi: 15,962	Spika isto ko i s auto alarmima -nema te zaštite koja će spriječiti ozbiljnog lika da ti pokupi auto, ako se baš namjerio na njega. No, opet s druge strane bar odbiješ lokalne balvce koji su popili pivu previše da ti posude auto za subotnji izlazak. Tako je i ovdje, svi vonabi hakeri koji i nisu previše obdareni znanjem brzo polome zube na imalo ozbiljnijem firewallu, a za one druge ionako nema pomoći; pogotovo ako uzmemo u obzir da naTAsHA se bavi ko zna čime

05.03.2009., 09:43	#11
Brutus Premium Datum registracije: Sep 2008 Lokacija: Zagreb Postovi: 35	jednostavnije ti je postaviti wpa//wpa2 zastitu sa jedinstvenim kljucem. zasto komplicirat,imas li neki poseban razlog?

05.03.2009., 10:55	#13
Brutus Premium Datum registracije: Sep 2008 Lokacija: Zagreb Postovi: 35	kakve sad veze ima backtrack? covjeku je ocito netko upao u mrezu, sa dobrom zastitom mreze (wpa/wpa2) i dobrim kljucem njegov problem je rijesen. spomenuo si backtrack,a covjeku preporucas mac filtriranje koje ne pruza nikakvu zastitu. mac adresa se na bilo kojoj linux masini mijenja jednom naredbom u terminalu.

05.03.2009., 12:25	#15
Brown Acid ..dno Moj komp Datum registracije: Sep 2005 Lokacija: Crikvenica Postovi: 1,973	Sva sreća da 90% ovdje ljudi radi za CIA-u i ima podatke koje žele ruski agenti.. ..ne lupetajte..stavite poveći WPA ključ i bok.. I da..svi su čuli za backtrack..isto tako su čuli da je fucking adsl 100 i nešto kuna mjesečno.. ..a što se tiče podataka..vjerujte, nitko ne želi slike vaše kite. Svaka zaštita može biti probijena, a ako je nekome stalo stvarno toliko do tvojih podataka, doć će ti u kuću, dat za uho i uzeti ti laptop.

05.03.2009., 16:22	#17
m4dm4n Does youer dewg byte? Moj komp Datum registracije: May 2006 Lokacija: Zagreb Postovi: 1,935	Virtualna mašina koja se konstantno vrti na računalu i glumi radius server, AP koji podržava WPA2 enterprise, mac filtering, te kao certifikat koristiti biometriju. To je otprilike standard za svakog kućnog korisnika wifi mreže. __________________ " Have you tried turning it off and on again ? Are you sure it is plugged in ? "

11.03.2009., 12:06	#18
spider11 Registered User Datum registracije: Jan 2009 Lokacija: Imotski,Croatia Postovi: 32	bezicni internet...pitanje imam bezicni router i zanima me gdje mogu nabavit taj "ozbiljniji" firewall u slucaju da hackeri zauzmu router...jos sam mislio pitat sto uciniti u slucaju upada hackera na router??

11.03.2009., 12:18	#19
coconut Premium Moj komp Datum registracije: Mar 2006 Lokacija: Opatija Postovi: 33,918	Stavi najjaču zaštitu wlana koju imaš u postavkama routera. Čisto sumnjam da će se netko ići ze**bavati s tvojom zaštićenom mrežom kada u blizini sigurno može naći bar 5 otključanih. Najbolja je zaštita isključiti wlan opciju u ruteru ako ti nije potrebna i komp spojiti običnim mrežnim kabelom na router. __________________ "Dvije stvari su beskonačne - svemir i ljudska glupost. Za svemir nisam siguran." A. Einstein

11.03.2009., 16:30	#21
spider11 Registered User Datum registracije: Jan 2009 Lokacija: Imotski,Croatia Postovi: 32	kak mogu staviti najjacu zastitu wlana....i kak mogu iskljucit wlan opciju...sto uciniti ako dode do upada hackera u router???

11.03.2009., 17:07	#22
Brutus Premium Datum registracije: Sep 2008 Lokacija: Zagreb Postovi: 35	prvo sto trebas je pristupiti konfiguraciji routera, u to necu ulaziti jer ti to pise u uputama ili googlaj. upoznaj se malo sa menijem routera,tada ces vec otprilke znati kak iskljuciti ovo kak ono. sto se tice zastite wlana stavi wpa ili wpa2 enkripciju,stavi kljuc nasumicno odabranih znakova max duljine (63 znaka).kombiniraj velika/mala slova,brojke i posebne znakove. ovo je prakticki nemoguce probiti!!!!!!! ako dode do upada hackera u router cestitaj mu na trudu i pokloni se .

Oglasni prostor
PC Ekspert Forum Oglas

12.03.2009., 15:06	#23
spider11 Registered User Datum registracije: Jan 2009 Lokacija: Imotski,Croatia Postovi: 32	Ali ja imam samo 13 godina...neznam di se nalaze te konfiguracije routera...

12.03.2009., 17:00	#28
ree Registered User Datum registracije: Feb 2009 Lokacija: Vz Postovi: 16	Hmm vec dugo nisam u tim vodama oko razbijanja wireless zastita(neda mi se), al kolko se sjecam WEP nije problem razbit (google packet injection). Ali zato WPA je malo tvrdji orah i ako stavite WPA WPA2 TKIP + AES mislim da su svi korisnici poprilicno sigurni jer on se razbija bruteforce koji traje i traje ako imas dobru sifru (slova+brojka+znakovi) i stavis mac filter. Ako si bas paranoican ugasis DHCP, svima das staticne ip adrese i prebacis u A klasu ip adresa i sredis access liste. (makar ako ti se neko zainatio i to ce sredit, al mislim da se nikom neda tolko zaj*ebavat) Al ak stavis jednostavnu sifru na WPA opet nist nisi dobio jer te preko liste bruteforca poprilicno brzo.

12.03.2009., 17:32	#30
domis Premium Moj komp Datum registracije: Sep 2006 Lokacija: Hrvatistan Postovi: 4,164	ajme koje vi diskusije vodite... iskreno...nikom se neda zejebavat s probijanjem wirelessa (mislim, meni se da al nemam lap )