Захист домашньої мережі: LAN, Wi-Fi

[BigMan.]

В общем подключил роутер КС с своему домашнему роутеру. Саму точку поставил на окно, назвал Free-Wifi и оставил без шифрования.
Учитывая что живу на 5 этаже 9ти этажки, да еще и почти в центре города - думал будет кто-то подключатся.

Это от места зависит. Знакомой не запаролили точку. Уже через час на ней сидело 5 человек. Да так плотно что она "ламер" и то почувствовала.

 

[Tsa]

И снова добрый вечер.
В доме появилась пару дней назад шаровая сетка, с неплохим приемом.
20 мегабит от ланета - показало первое вскрытие.
Далее заход в гости к роутеру после десятка стандартных вариантов админской учетки.
Пароль разумеется был изменен на более секьюрный, ну чтобы соседу никто не напакостил. Фильтр по макам не ставил, я ж не знаю все маки устройств владельца.
Зато по айпишнику и некоторым связям в ланете на днях узнаю в чьей квартире подключение.
На данный момент у раздавателя шары сидит на вайфае пять маков (два мои), за неделю в гости к нему заходило 16 устройств. Надеюсь у человека безлимитка.
Сейчас работаю через данное подключение.
Вот вам и ответ ставить защиту или нет.

 

[vpro]

Вопрос наверно обсуждался, но что-то не нашел. А если не запароливать роутер, а только MAC адреса белым списком прописать, чтобы другие не могли подключиться - в чем минусы в сравнении с запароливанием Wi-Fi?

 

[Кочевник]

vpro, запросто перехватываются адреса и можно знать, с каким адресом к твоему роутеру подключиться.

 

[vpro]

запросто перехватываются адреса и можно знать, с каким адресом к твоему роутеру подключиться

Понял, спасибо. Еще, сейчас все или почти все новые роутеры идут с возможностью регулировать уровень сигнала Wi-Fi, я поставил 3% и прописал MAC-адреса. Для квартиры хватает, а дальше и не надо. Думаю, вряд ли кто-то будет подключаться - не было прецедентов (на старом роутере были). Все-таки, это шифрование напрягает процессор устройств, быстрее садит батарею, увеличивают время подключения...

 

[Maxxx]

в чем минусы в сравнении с запароливанием Wi-Fi?

Трафик можно перехватить и анализировать, например сп...ть твой пароль на аську или одноглазники. Доступ к клиент-банкам конечно не получат (все нормальные банки по https работают), но если во внутренней сети используются какие-то сетевые устройства, например видеорегистратор, камеры - то можно перехватить их пароли (они не шифруются в 99%), и легко заходить уже извне.

Все-таки, это шифрование напрягает процессор устройств, быстрее садит батарею, увеличивают время подключения...

Это все так, но безопасность прежде всего, имхо.

 

[eartemyev]

в чем минусы в сравнении с запароливанием Wi-Fi?

Андрей писал:

Шифрование, даже самое простое, помогает улучшить работу Вашего WiFi в условиях помех от других сетей WiFi. При наличии шифрования всё, что не дешифруется, воспринимается как шум, помеха. При отсутствии шифрования всё, что передаётся, анализируется. Таким образом Ваш WiFi "много слушает и мало говорит".

 

[neudanet]

Ставьте пароль и живите спокойно.

 

[Priser]

Шифрование, даже самое простое, помогает улучшить работу Вашего WiFi в условиях помех от других сетей WiFi

В таком случае в многоквартирных домах вопрос "шифровать или нет" практически снимается. У меня дома штук пять сетей ловит. А если представить, что не все пользователи транслируют SSID...

 

[nahnagel]

Я когда работал в одном из инет провайдеров то достаточно часто приходили письма с мвд украины на выдачу контактов владеца такого-то ип или мак, поскольку тот попал в зону сайтов где допустим торговали людьми или еще какой приступной деятельностью занимались, у меня точно так же попал знакомый в одном из этих писем с его ип... А на ипе стоял роутер без пароля вечно.... Ну выдали инфу, но вроде никто к нему не приходил он говорил, но это достаточно стремно, он пересрал очень даже не плохо и потом уже ставил такие страшные пароли...

 

[Stas567]

To view the content, you need to Sign In or Register.

 

[Stanislav]

***скрытый текст***

элементарно.

 

[Stas567]

элементарно.

May be подскажешь как? Можно в личку.

 

[NRG]

http://tmeter.ru/
???

 

[Stanislav]

Вот с хабра. http://habrahabr.ru/post/127566/
с телефона и даже с чужой тд на ура.

 

[vano]

Да и не надо никаких перехватчиков. Просто подсоединился к открытой сетке, посмотрел в сеть, а там несколько компов с открытыми шарами по SMB-протоколу так и светят. Можно еще попробывать заломится на C$ подобрав пароль на Администратор (Administrator) по типу 123456 или qwerty, или другой десяток топ-паролей…

 

[vpro]

Не пробовал, но где-то так... если что поправьте.
1. Компьютер должен быть с двумя сетевыми платами - одна в роутер, другая в интернет;
2. На компьютере установить сниффер;
3. На роутере в качестве шлюза для Wi-Fi по умолчанию установить IP адрес компьютера - при этом весь трафик от наблюдаемого проходит через компьютер наблюдателя.

 

[D. Shmurge]

запросто перехватываются адреса

Как? Желательно на пальцах. Можно в личку.

 

[Кочевник]

D. Shmurge, Wi-Fi снифер
Выбирай все, что душе угодно.

 

[AndyRadist]

У себя во дворе нашёл две WiFi точки, работающие в режиме WPA2-Enterprise. Этот режим подразумевает использование сервера аутентификации RADIUS. Поэтому использование такого режима для отдельного пользователя почти исключено. Следовательно это либо провайдерская ТД для работы с клиентами, либо ТД какого-либо предприятия.
У одной ТД (WLAN_KPSS оборудование TP-Link) выставлена максимальная скорость 65 Мбит/с.
У другой, в SSID которой присутствует название одного из провайдеров, 150 Мбит/с (Mol_615p18 оборудование D-Link).