Οδηγός για ασφάλεια σε ασύρματα δίκτυα

[dpa2006]

δεν εχεις αδικο,μπορει να παει κατι στραβα.
απο εκει και περα αναλογα με την κρισιμοτητα της εγκαταστασης αποφασιζεις.
παντως δειχνει να προσθετει επιπλεον λειτουργιες.
ισως να βοηθουσε μια δοκιμη σε vm αν εχεις χρονο.
στο site της εψαξες?
κανε μια αναζητηση,ισως το εχει βγαλει και ανεξαρτητα.

[alefgr]

Το μόνο που θα με ενδιέφερε από τις νέες δυνατότητες ήταν το WPA2.

Υπάρχει εναλλακτικός τρόπος διαχείρισης του WiFi στα Windows, ή ντεφάκτο πρέπει να γίνεται από το λειτουργικό το ίδιο;

[dpa2006]

Το μόνο που θα με ενδιέφερε από τις νέες δυνατότητες ήταν το WPA2.

Υπάρχει εναλλακτικός τρόπος διαχείρισης του WiFi στα Windows, ή ντεφάκτο πρέπει να γίνεται από το λειτουργικό το ίδιο;

δεν γνωριζω αν μπορει να γινει απο patch.
απο οσο θυμαμαι το εδινε σαν patch σε xp (KB 893357) απο μια προχειρη αναζητηση στο google.
αλλα σε 2003 δεν το εβγαλε,παρα μονο στο service pack.
αν υπηρχε αυτονομο δεν θα το εδινε στην αναζητηση?
δεν μπορω να γνωριζω το λογο για τον οποιο δεν υπαρχει ανεξαρτητο οπως στα XP.
ισως απλα να μην το βρηκα

[alefgr]

Το έχω ψάξει και εγώ στον googly και δεν βρήκα τίποτε.

Προς το παρόν μένω με το WPA1. Λέτε να πρέπει να αρχίσω να ανησυχώ;

[dpa2006]

δεν νομιζω,αν ελεγχεις τα log files σου για παρεισακτους,ισως να μην εχεις προβλημα.
ισως καποια στιγμη να βγαλει κατι,αλλα το θεωρω δυσκολο μιας και υπαρχουν τα 2008.

[crypter]

Μια χαρα ειναι και το WPA, απλα να βαλεις εναν σωστο και πολυπλοκο κωδικο με χαρακτηρες (κεφαλαιους και μικρους) και με αριθμους μαζι με καμια 12αρια ψηφια τουλαχιστον.

[alefgr]

δεν νομιζω,αν ελεγχεις τα log files σου για παρεισακτους,ισως να μην εχεις προβλημα.

Υπάρχει το PRTG Traffic που καταγράφει και τα 16 ports του switch όλο το 24ωρο, οπότε μπορώ να ξέρω αν έχω ανεπιθύμητους στο δίκτυό μου...

[dpa2006]

Υπάρχει το PRTG Traffic που καταγράφει και τα 16 ports του switch όλο το 24ωρο, οπότε μπορώ να ξέρω αν έχω ανεπιθύμητους στο δίκτυό μου...

συμφωνω για το PRTG,εξαιρετικο

[th_pantazis]

Γεια!

Ο καλύτερος/ασφαλέστερος τρόπος για SURFING σε άγνωστο ασύρματο δίκτυο είναι ο ακόλουθος (κατ' εμέ):

SSH

Δεν είδα να το αναφέρει κανείς.
Βέβαια το θεωρώ κάπως πιο προχωρημένη λύση για τον αρχάριο αλλά κάνει παπάδες όσον αφορά την ασφάλεια.
Απαραίτητη προϋπόθεση η ύπαρξη λογαριασμού σε κάποιον Proxy Server (δικό μας ή τρίτο έμπιστο) και η δυνατότητα για SSH σ' αυτόν τον Proxy.
Για τους χρήστες Windows υπάρχει το πακέτο OpenSSH for Windows (download: http://sourceforge.net/projects/sshw...20-%20Release/)
Η προτεινόμενη από μένα σύνταξη είναι: ssh -L port:hostort user@host
Ενοώντας port εννοώ τη θύρα σύνδεσης στον proxy π.χ. 3128
host εννοώ τη διεύθυνση του proxy
user εννοώ το username του λογαρισμού μας στον proxy
Το παραπάνω παράδειγμα είναι υπεραπλουστευμένο αλλά δουλεύει τέλεια!
Θα μας ζητηθεί ο κωδικός του χρήστη αμέσως μετά.
Το επόμενο/τελευταίο βήμα είναι να ορίσουμε στον browser ώς Proxy:
localhost (όχι το hostname του proxy) και θύρα τη θύρα που θέσαμε π.χ. 3128
Ειδικά αν ο Proxy που θέσαμε υποστηρίζει Antivirus και AntiSpam/Filters είμαστε αρχηγοί.
Ζητάω πολλά;
Λοιπόν ένα καλό παράδειγμα που έχω στήσει σπίτι μου.
Squid 2.7 με Dansguardian 2.10 και ClamD
Ακούει στη θύρα 8080, κάνει authentication μέσω OpenLDAP.
Λειτουργεί άψογα και μου προσφέρει Browsing οπουδήποτε.

Όσον αφορά τους υπόλοιπους κανόνες ασφαλείας σε άγνωστα WiFi Spots συμφωνώ απόλυτα.
Μπράβο στο συντάκτη του άρθρου για την αναλυτική παρουσίαση.

master@dr-pantazis.co.cc

........Auto merged post: th_pantazis πρόσθεσε 5 λεπτά και 2 δευτερόλεπτα αργότερα ........

Στο προηγούμενο Post αναφέρθηκα μόνο sta Windows όσον αφορά το SSH.
Για Linux/Unix/BSD κτλ. δεν χρειάζεται να γίνει αναφορά καθώς θεωρώ ότι το SSH χρησιμοποιείται πριν το πρωτο τσιγάρο της μέρας...
Η σύνταξη πάντως είναι η ίδια με την προαναφερθείσα και φυσικά το πακέτο SSH υπάρχει εγκατεστημένο κυριολεκτικά παντού στους κόσμους αυτών των λειτουργικών.

master@dr-pantazis.co.cc

[Neuro22]

Ευχαριστώ φίλε μου πάρα πολύ χρήσιμο το άρθρο!!! Ειδικά για αρχάριους σαν και εμένα.

[magicknight74]

Πολύ χρήσιμό post.

[Samoilaros]

Καλησπέρα παιδια, και καλώς σας βρήκα..Πολύ χρήσιμο το άρθρο που έχετε παραθέσει...
Αναφέρετε όμως περιπτώσεις ώστε να μην συνδεθεί κάποιος "κακός γείτονας" ασύρματα στο δίκτυό σας...Με ένα προγραμματάκι είδα ότι εκτός από το desktop pc μου και το laptop μου συνδέεται και άλλος ένας χρήστης(άγνωστος μου)..Πήγα στην σελίδα του ρούτερ μου και άλλαξα τους εργοστασιακούς κωδικούς μου σε δικούς μου...Ξανά μπόρεσε και συνδέθηκε...τους ξανά-άλλαξα(Κεφαλαία,λατινικά,σύμβολα,ελληνικά) και το ξαναβρήκε...Πώς γίνεται αυτό;
Υπάρχει κάποιος τρόπος να τον "διώξω" αυτόν τον χρήστη;
Να'στε καλά εκ των προτέρων...

[hpapagigr]

Καλησπέρα παιδια, και καλώς σας βρήκα..Πολύ χρήσιμο το άρθρο που έχετε παραθέσει...
....
" αυτόν τον χρήστη;
Να'στε καλά εκ των προτέρων...

κατα τη γνώμη μου όρισε στο ρουτερ σου, μόνο τις διευθύνσεις που θες αυτό να επιτρεπει τη σύνδεση και θα απαλλαγείς από καθε ανεπιθύμητο!!!

[harris]

Καλησπέρα παιδια, και καλώς σας βρήκα..Πολύ χρήσιμο το άρθρο που έχετε παραθέσει...
Αναφέρετε όμως περιπτώσεις ώστε να μην συνδεθεί κάποιος "κακός γείτονας" ασύρματα στο δίκτυό σας...Με ένα προγραμματάκι είδα ότι εκτός από το desktop pc μου και το laptop μου συνδέεται και άλλος ένας χρήστης(άγνωστος μου)..Πήγα στην σελίδα του ρούτερ μου και άλλαξα τους εργοστασιακούς κωδικούς μου σε δικούς μου...Ξανά μπόρεσε και συνδέθηκε...τους ξανά-άλλαξα(Κεφαλαία,λατινικά,σύμβολα,ελληνικά) και το ξαναβρήκε...Πώς γίνεται αυτό;
Υπάρχει κάποιος τρόπος να τον "διώξω" αυτόν τον χρήστη;
Να'στε καλά εκ των προτέρων...

Τι είδους κλείδωμα βάζεις; WEP; Αν ναι, τότε πρέπει να γυρίσεις την ασφάλεια σε WPA/WPA2 οπωσδήποτε

[dead3y3]

Αν δεν κάνω λάθος οι κωδικοί είναι για την πρόσβαση στο UI του ρούτερ, δεν έχουν σχέση δηλαδή με το login του χρήστη. Άλλαξε το SSID και κρύψε το για να μην μπορεί να συνδεθεί, τουλάχιστον αν δεν ξέρει τον τρόπο για να το βρει. Επίσης κάνε το MAC filtering που αναφέρεται, αν και πάλι αν είναι σχετικός μπορεί να αποκτήσει πρόσβαση. (Διαβάστε και το http://www.zdnet.com/blog/ou/the-six...ireless-lan/43). Το σημαντικότερο φυσικά που πρέπει να κάνεις είναι να βάλεις κρυπτογράφηση, με WPA ή WPA2. Φαντάζομαι ότι δεν έχεις καν ενεργοποιήσει το WEP.