КОНФЕРЕНЦИЯ на AIRSOFTGUN.RU

Парни, вновь обращаюсь к вам. На этот раз по вопросу вафли.

Имеюв двух квартирах 2 одинаковых роутера с вайфай раздачей инета. Доступ из вне для различных устройств по мак адресу. Только у одного ещё и пароль есть. Вот поврос, можно ли прицепиться к ним не прописаным устройстам и тырить у меня инет? А то иногда кажется, что кто то сосёт у меня драгоценные мегабайты. Очень уж тормозить начинает инет.

Если фильтрация по МАКам - no can do. Ну или спуф МАК-адресов, но для этого нужно знать апрувленные адреса, т.к. брутфорсить заманаешься...

без ключа - легко, с ключом сложнее, тут вопрос в алгоритме шифрования.

Der Jager писал(а):Парни, вновь обращаюсь к вам. На этот раз по вопросу вафли.

Имеюв двух квартирах 2 одинаковых роутера с вайфай раздачей инета. Доступ из вне для различных устройств по мак адресу. Только у одного ещё и пароль есть. Вот поврос, можно ли прицепиться к ним не прописаным устройстам и тырить у меня инет? А то иногда кажется, что кто то сосёт у меня драгоценные мегабайты. Очень уж тормозить начинает инет.

ребутай почаще и все ок будет!
это болезнь вайфай !

Протокол WPA2 и отключи broadcast SSID. Более-менее надежно будет.

Название сети ручками вобьешь в настройках, поскольку сети ты уже при сканировании не увидишь.

Ну а еще можно для успокоения отключить DHCP и пользоваться фиксированными адресами, строго определенными. Только подсетку выбрать что-нибудь вроде 10.152.16.xxx

Вот такую сетку ломануть будет архитяжело!

Вот такую сетку ломануть будет архитяжело!

чп знает ,чп ломал ?

DarkWing [GB] писал(а):Протокол WPA2 и отключи broadcast SSID. Более-менее надежно будет.

Название сети ручками вобьешь в настройках, поскольку сети ты уже при сканировании не увидишь.

Ну а еще можно для успокоения отключить DHCP и пользоваться фиксированными адресами, строго определенными. Только подсетку выбрать что-нибудь вроде 10.152.16.xxx

А ещё авторизацию через RADIUS, колючку в три ряда, вышки с автоматчиками и патрули с собаками.

Fush [Phoenix] писал(а):

DarkWing [GB] писал(а):Протокол WPA2 и отключи broadcast SSID. Более-менее надежно будет.

Название сети ручками вобьешь в настройках, поскольку сети ты уже при сканировании не увидишь.

Ну а еще можно для успокоения отключить DHCP и пользоваться фиксированными адресами, строго определенными. Только подсетку выбрать что-нибудь вроде 10.152.16.xxx

А ещё авторизацию через RADIUS, колючку в три ряда, вышки с автоматчиками и патрули с собаками.

Замочить всех соседей в радиусе 100 метров

Sile писал(а):
Замочить всех соседей в радиусе 100 метров

Или просто в настройках снизить мощность передатчика - что бы самому хватало, а до соседей не долетало

. Вот поврос, можно ли прицепиться к ним не прописаным устройстам и тырить у меня инет?

Сеть не шифрованная, пакеты ловим чем угодно. разбираем, и оппа- arp-a. Вот он мак, прописываем, сделано.

DarkWing [GB] писал(а):Протокол WPA2 и отключи broadcast SSID. Более-менее надежно будет.

Название сети ручками вобьешь в настройках, поскольку сети ты уже при сканировании не увидишь.

Ну а еще можно для успокоения отключить DHCP и пользоваться фиксированными адресами, строго определенными. Только подсетку выбрать что-нибудь вроде 10.152.16.xxx

Вот такую сетку ломануть будет архитяжело!

inssider как мне помнится видит такие сетки вещание то она ведет.

решение только одно - dd-wrt + radius

Блин, нифига не понял

Что бы прописать мак адрес на роутере, нуна знать пароль доступа. Я его иногда меняю и проверяю номера по списку. (записал я на бумажку все нужные мне Маки.

Я имею ввиду, можно ли ко мне прицепиться не прописавшись в настройках через мак адреса?

Der Jager писал(а):Блин, нифига не понял

Если трафик не шифруется, то перехватить и вытащить mac, а потом прописать его у себя не составляет большой проблемы. Кстати, в админке роутера можно посмотреть кто подключен, если паранойя мучает.

Что бы прописать мак адрес на роутере, нуна знать пароль доступа. Я его иногда меняю и проверяю номера по списку.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318} - тут хранятся маки в винде.

"ifconfig eth0 hw ether 00:00:00:00:00:01"

а тут в линухах.

никакой проблемы поставить себе твой мак - не вижу.

можно ли ко мне прицепиться не прописавшись в настройках через мак адреса?

конечно. меняешь мак на той машине, которая цепляется.
он какбэ не закреплен совсем жестко.

Der Jager писал(а):Блин, нифига не понял

Перевожу на наш

Der Jager писал(а):Что бы прописать мак адрес на роутере, нуна знать пароль доступа.

Но чтобы изменить МАК-адрес на машине злоумышленника - никаких паролей ему знать не нужно Теоретически он может принимать передаваемую твоим роутером информацию - это ж радио, блин... Если у тебя не включено шифрование (AES/TKIP), то эту информацию он пропускает через фильтр, выковыривает оттуда МАК-адреса подключённых устройств, а значит априори прошедших авторизацию. Ну дальше, думаю, ясно.

Der Jager писал(а):Я его иногда меняю и проверяю номера по списку. (записал я на бумажку все нужные мне Маки.

А вот это правильно

Der Jager писал(а):Я имею ввиду, можно ли ко мне прицепиться не прописавшись в настройках через мак адреса?

Малолетка-хацкер не сможет. Включи шифрование, ну и для успокоения души - авторизацию WPA2-PSK. Если кто-то всерьёз возмётся за лом твоей вафли... ну, думаю, до такого не дойдёт

Теоретически он может принимать передаваемую твоим роутером информацию - это ж радио, блин

Почему это теоретически ?
CommView for Wi-Fi + Aircrack-ng 0.9 и понеслась.

Scif писал(а):

Теоретически он может принимать передаваемую твоим роутером информацию - это ж радио, блин

Почему это теоретически ?
CommView for Wi-Fi + Aircrack-ng 0.9 и понеслась.
или Immunity

Блджад... Ну пусть будет не тероетически - практически. Только если я свой траф шифрую - херли ему толку от бессмысленного набора битов?

Только не забывайте, что шифрование снижает пропуснкую спсособность роутера.

Thug писал(а):Только не забывайте, что шифрование снижает пропуснкую спсособность роутера.

Ой, я таки вас умоляю...
802.11g заявленная скорость - до 54 мбит/сек. Не знаю никого, кто бы нап домашний интернет брал тариф больше двадцатки, для домашних нужд - за глаза.

Fush [Phoenix] писал(а):

Scif писал(а):

Теоретически он может принимать передаваемую твоим роутером информацию - это ж радио, блин

Почему это теоретически ?
CommView for Wi-Fi + Aircrack-ng 0.9 и понеслась.
или Immunity

Блджад... Ну пусть будет не тероетически - практически. Только если я свой траф шифрую - херли ему толку от бессмысленного набора битов?

Aircrack-ng 0.9 / AirSnort / dwepcrack - расшифровка WEP за приемлимое время, часы

http://www.insidepro.com/kk/045/045r.shtml

WPA2 говорят пока что годный, но если по словарю ..
http://www.lokk.ru/page.php?id=8
http://guruadmin.ru/page/vzlamyvaem-wpa ... the-ripper

Поэтому - WPA2. И ключик не словарный!

Тут основной принцип, как в анекдоте, не сделать невзламываемую сетку, а сделать так, что-бы твоя сетка ломалась тяжелее соседской!

Напомню анекдот:

Два зайца удирают от волка. Один из них говорит другому: «На что ты надеешься? Тебе все равно не удастся бежать быстрее волка». «А мне не нужно бежать быстрее волка, мне нужно бежать быстрее, чем ты!"

Fush [Phoenix] писал(а):А ещё авторизацию через RADIUS...

Нонче DIAMETER в моде ;-)

Парни, а можно языком для полных чайников объяснить?

Инженер [Groza] писал(а):Парни, а можно языком для полных чайников объяснить?

Можно.
Есть радиоканал, в нем летает пышь-пышь, как у Штирлица.
Но от приема NBVGNDFGHG вместо "привет вася" толку не много.
значит надо расшифровывать.

Есть понятие "ключ шифрования". Чем он длинней, тем тяжелей расшифровать.
у WPA ключ короткий. расшифровывается быстро и в лоб. ну как кодовый замок из 10 кнопок, надо нажать 1, ткнул 10 раз- и что то подошло.

у WPA2 ключ длинный. Примерно как нормальный домофон, можно тыкать до усрачки.
НО в связи с любовью юзеров к паролям "123" , все эти пароли сведены в словарь, и по словарю проверить "111", и "123" - легко и быстро.

соответственно надо ставить пароль:
1. длинный
2. не словарный, например MN@(*_(DCVher8ty4fg

Mr.Ghost писал(а):

Fush [Phoenix] писал(а):А ещё авторизацию через RADIUS...

Нонче DIAMETER в моде ;-)

Remote Authentication in Dial-In User Service , шутка не прошла.

у меня Dlink-300, настройки все по умолчанию, код какой он предложил такой и взял. Там 4 или 5 чисел по 5 знаков с полной мешаниной букв и цифер. Вобщем скорее йопнешься чем подберешь такой. Это нормуль? А то чет тормозит инет последнее время, вот и думаю - провайдер или кто подключился?

Scif писал(а):Remote Authentication in Dial-In User Service , шутка не прошла.

Это 3GPP так шутит, не я ;-) http://ru.wikipedia.org/wiki/DIAMETER