Скрыть опции темы

[Uzaren]

Собственно стоит дома вайрлес раутер Едимакс. Доступ к нему настроен только по мак адресам, для тех кто подключаетса по вайрлесу. И тут вдруг обнаруживаетса, что я с мобильного телефона могу подключиться без каких-либо проблем. Мак телефона естесвенно не внесён в таблицу разрещённых номеров. Решил я покапаться в настройках раутера, смотрю, а там ещё какой-то не опознаный клиент подключён (не телефон). И тут мне стало вообще не совсем хорошо. Что это глюк, или доступ по мак адресам не достаточно хорош. Какие будут советы и пожелания, как обезопасить себя от халявщиков?

[mts]

Ну, во-первых не публиковать имя раутера, во-вторых поставить пароль.

П.С. Шапочку сними и ёлку выброси.

Это сообщение отредактировал(а) mts - 04-04-2010, 15:16

[Uzaren]

Пароль не очень хочетса ставить, со второго компьютера дети заходят, жена, млдший точно с паролем не справитса. Не совсем понял, что значит не публиковать имя раутера.

З.Ы. Новый год скоро

[mts]

QUOTE (Uzaren @ 04-04-2010, 08:27)

Пароль не очень хочетса ставить, со второго компьютера дети заходят, жена, млдший точно с паролем не справитса. Не совсем понял, что значит не публиковать имя раутера. З.Ы. Новый год скоро

1. Твой Wireless публикует своё сетевое имя (Wireless Network Name) - по умолчанию, но это можно и нужно подавить. Т.е. сеть видно, а подключиться нельзя - имя неизвестно.
2. В девайсах, которые ты хочешь подключить (компы, телефоны и прочее), заранее настраиваешь настройки соединения для автоматического подключения к раутеру, где указываешь имя сети, режим безопасности, пароль. Главное - указать, что бы они подключались, даже если сети не видно.

Это сообщение отредактировал(а) mts - 04-04-2010, 15:48

[grif]

если у тебя на удалённом компе установить wep key один раз ,он будет по нему автоматом входить ,поэтому жене и детям никаких неудобств это не доставит

[Vlady304]

QUOTE (mts @ 04-04-2010, 08:47)

1. Твой Wireless публикует своё сетевое имя (Wireless Network Name)

Только на самом деле это называется SSID (Service Set identifier)

[Vlady304]

QUOTE (grif @ 04-04-2010, 08:52)

если у тебя на удалённом компе установить wep key один раз ,он будет по нему автоматом входить ,поэтому жене и детям никаких неудобств это не доставит

+1

[FiL]

насчет SSID'a интересную мысль вычитал недавно.

НЕ рекомендуется скрывать SSID. Почему? потому, что тогда клиенты начинают его везде искать. Сами. Постоянно пингуют, а нет-ли в округе раутера с именем "Vasya". А значит можно "услышать" такой "пинг" и подстроиться под него. И уже на этом фиктивном роутере узнать посылаемый клиентом сохраненный пароль.

В общем, я проникся идеей, что "вы как не ложитесь, вас все равно вы$%ут".

[mts]

QUOTE (Vlady304 @ 04-04-2010, 10:06)

QUOTE (mts @ 04-04-2010, 08:47) 1. Твой Wireless публикует своё сетевое имя (Wireless Network Name) Только на самом деле это называется SSID (Service Set identifier)

На моём раутере он по-другому это называет...

[Set]

wpa2 заюзай, wep даже для ламера не проблема.

[Lord KiRon]

QUOTE (Set @ 04-04-2010, 19:51)

wpa2 заюзай, wep даже для ламера не проблема.

Не 100% , wpa и wpa2 сильно замедляют связь.
В результате все сводится к простому вопросу - а что именно ты хочешь добится/защитить?
Если доступ в свою сеть где у тебя весь хард расшареный, то да wpa, а если просто чтобы обнаглевшие соседи через тебя в интернет не ходили то достаточно и wep64 который хоть и ломается за несколько минут но в 99% случаев народ ищущий халяву не обладает специальными знаниями его взламывать, да и лень, по этому будут искать следующего придурка оставившего свою сеть на дефолтах - открытой, а тебя оставят в покое.

[mts]

Зашареный хард защищается паролем доступа к ресурсу, а не блокированием раутера.

[Uzaren]

Вообщем по мак адресам всё тоже работает, в настройках надо было галочку поставить. Проверил, если нет мака в таблице разрешённых, соседи идут лесом.
Всем сппсибо

[obaldin]

QUOTE (Lord KiRon @ 05-04-2010, 00:06)

Не 100% , wpa и wpa2 сильно замедляют связь.

Ну, это ты уже для красного словца загнул...

[obaldin]

QUOTE (Uzaren @ 05-04-2010, 00:53)

Проверил, если нет мака в таблице разрешённых, соседи идут лесом.

Эта "защита" еще смешнее, чем WEP. Подслушивание и подстановка чужого MACа есть во всех этих пакетах для вскрытия wireless'а.