» Poradna » Počítačové sítě

Wifi nepozvaný navštevník

Odpovědět  |  Zobrazit bez stromu  |  Upozornit redakci  |  nových odpovědí: 16/16
 |   |   |  [213.81.133.---]

Mame postavený malu Wi-fi sieť (6 users) a už niekolko dn=i sa nám nejaký šikula nabúra vždy do siete. Máme tam 128 WEP kódovanie, ktorá väčšinou po 2 hodinách od jeho zmeny rozšifruje. Nemôžeme zatial nasadiť WPA, lebo 2 userom to nepodporuje karta. Existuje nejaké riešenie ako by sme odfiltrovali tohoto "experta". (zapli sme aj MAC filtrovanie, ale aj to sa mu podarilo prelomiť).
Ďakujem

Odpovědi na otázku

 |   | 

No zrejmne kdyz byl na vas npichnutej tak si vzal MAC vsech karet. Pokud to karty umi zmen na nich MAC a ty novy MAC dej do MAC filtru....

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   | 

A co vam v tam provadi, proliza vam pocitace? Vsechno zaheslujete, pokud mate net a server, zmenit interni IP pro vsechno pro branu, klienty. Internet na serveru povol jenom tem IP co mas doma, vypni DHCP.
Pokud znas mer odkud se k vam pripojuje zkus tim smerem odstinit signal, nebo pootocit antenu.
Pokud uz nic nepomuze pak doporucuju Radius server, nebo domenu...
Nebo na server naistaluj Novell, kazdej klient pak bude muset mit NovellKlinet, uplne zrusis sit podle MS a budes mit sit na Novellu, a pokud on nebude mit NovellKlient a jmeno a heslo tak Vas ani neuividi v okolnich kompech...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [195.49.189.---]

Naštastie počítače neprehliada(je tam NTFS a sú zaheslované). Len sa cez nás napája na internet. Inštalovať software nebude možné lebo celé je to robené pomocou routera. Takže zabezpečenie môže byť len na úrovni routera.
Aj tak ďakujem za rady.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [160.217.152.---]

A to je tak tezky jak bylo receno vypnout DHCP server v routru a dat IP natvrdo??? a dat si nejakou nesmyslnou masku podsite a mas svatej pokoj. Jinak najit, chytit, zavrit do sklepa a mydlit a mydlit a mydlit baseballkou do hlavy az se mu v ni rozsvit..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [195.49.189.---]

Skusim to a dam vediet.
Najradsej by som mu aj ja nejakým sposobom zacal zneprijemnovat zivot (palamat kolena a tak).

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [62.240.183.---]

Doporučuji mu zachytávat trafic, tím zjistit emaily, ICQ cokoliv podobného a pak když bude jasné o koho se jedné, tak mu jít pohrozit policií, většinou to zabere, když ne, tak mu dát po tlamě

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [84.47.57.---]

-Zrejme je to expert ale ja by som zmenil SSID a vypol SSID vysielanie. Chvilu by mu to zabralo
-IP by som dal pridelovat na pevno a to tak ze ku kazdej MAC by sa pridelovala konkretna IP z obmedzeneho rozsahu (alebo aspon ten obmedzeny rozsah). Tym padom by musel vediet kombinacie MAC + IP a pripojil by sa len ak by tam niekto uz nebol ale pravy uzivatel by sa uz nemohol pripojit takze hned by ste vedeli ze tam 'zavadzia'.
-A Radius server?
-na jedno PC na sieti by som dal Ettercap napriklad (je aj NG verzia pre Windows) tym by si mohol zaznamenavat vsetky jeho hesla, data, e-maily, dns spoofing, ale hlavne by si ho mohol hockedy zhodit zo siete.
Ciste teoreticky by sa dal nakodovat do ettercapu plugin ktory ak by v komunikacii dosiel k dakemu prvku ktory sa vyskytuje len u neho (mozno pouziva dake sifrovanie, pripaja sa na dake specialne servery FTP,..) by ho automaticky zhodilo.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [84.47.57.---]

Hej a ak by ti nic z toho nevyslo,
najlepsie je si ho najst.
Staci ti na to daky notebook s wifi a na nom Kismet pod linuxom. Ide to ale len s niektorymi kartami, staci si stahnut Knoppix live CD nic neinstalujes spustis a ides. Vypisuje ti silu signalu na konkretneho usera. S trochou sikovnosti sa to da aj ked asi nie presne, aspon priblizne. Ak by si tam ale zapojil daku smerovu antenu myslim ze by sa to dalo celkom presne.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [84.242.95.---]

Já jsem totálně odrovnal jednoho "Machra" tím že jsem začal propouštel pouze pakety o TTL 73 (nebo 146?).
A byl úplně hotovej. Do dnes si nevrznul - a furt to zkouší, snaživec, je to mejdlo.
Možná, že si to přečte, a bude přemejšlet co to to TTL vůbej je.
No nevím jak to udělat ve windows, my máme linuxy.
Jinak můžeš zkusit VPN. To je taky dobrý, ale trochu složitější.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [213.151.202.---]

Time to live,lenze tym sa nenastavuju parametre len nejakeho "hlupeho" vysielaca?
Tj nic s logickou jednotkou napr wifi karty, ktora rozmysla aky paket prijak a aky ne ...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [195.49.189.---]

Stiahol som si ethereal a skúsim odchytávať pakety. Možno sa dozviem kto to je.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   | 

Mal by som otazku.
Ked mam nastavene sifrovavie WPA2 + PreShared Key Only (AES) + MAC filter, som dobre zabezpeceny?
Dakujem.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [88.100.100.---]

bylo to tady castecne receno, ale uplne jiny IP adresy, SSSID, pro jednu MAC danou IP, skryt SSSID, vypnot DHCP,....

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [84.47.113.---]

Ide to vsetko cez router alebo server alebo co tam mate?
Ten napad s TTL je velmi dobry a urcite by to slo aj vo Windows.
ettecap: http://sourceforge.net/project/showfiles.php

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [195.91.63.---]

posli mu spravu cez net send  kde mu napises vystrahu, keby nereagoval, tak by som si ho chytil a riesil nase vztahy na trosku inej ako pocitacovej urovni.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |   |  [195.49.189.---]

Každý už má kartu s WPA a TKIP. Zatiaľ máme od návštevníkov pokoj. (vyplo sa SSID Broadcast, a zapli pevné IP)
Ešte raz ďakujem za rady.

Souhlasím  |  Nesouhlasím  |  Odpovědět



Určitě si přečtěte


Nejnovější americká výsadková loď USS Portland dostane laserovou zbraň

Nejnovější americká výsadková loď USS Portland dostane laserovou zbraň

** Právě v tomto období vstupuje do služby výsadková loď, která nese označení USS Portland (LPD-27) ** Specialisté na ní brzy přenesou laserový zbraňový systém XN-1 LaWS ** Ten dříve fungoval na výsadkové lodi třídy Austin/Trenton USS Ponce

17.  1.  2018 | Stanislav Mihulka | 5

Pojďme programovat elektroniku: Z čeho poskládat venkovní meteosondu, která poběží celé roky

Pojďme programovat elektroniku: Z čeho poskládat venkovní meteosondu, která poběží celé roky

** Dnes si ukážeme, z čeho postavit venkovní meteosondu ** Tak, aby fungovala celé roky ** A posílala data třeba pomocí Wi-Fi

14.  1.  2018 | Jakub Čížek | 19


Aktuální číslo časopisu Computer

Zachraňte nefunkční Windows

Jak nakupovat a prodávat kryptoměny

Otestovali jsme konvertibilní notebooky

Velký test 14 herních myší