Mennyire paranoid dolog az alábbi dolgokat beállítani a routeren?
WPA2-PSK
AES
Jó erős jelszó mindenféle karakterrel, kis / nagybetű, szám, amit találok a billentyűzeten.
MAC Filtering
SSID Broadcast kikapcsolva
Az eszközre is jó erős felhasználónév és jelszó.
Vagy inkább kezeltessem a paranoiámat? :D Ennyi erővel kikapcsolhatnám a routeren a wi-fi funkciót, és bedughatnék két kábelt a routerbe. Mert alapvetően 2 géppel csatlakozunk az itthoni hálózathoz.
DHCP-t kikapcsoljam? Mennyire szükséges?
Továbbá létezik olyan, hogy a routeren belül 2 gépet látok felcsatlakozva, de mondjuk titokban láthatatlanul egy harmadik fél is fel van csatlakozva?
Tehát el tudja valaki rejteni magát a wi-fi hálózaton úgy, hogy az eszközbe belépve semmit sem látok arról az eszközről?
Csak hogy kimaxoljam a paranoiát. Nem észlelek semmi gyanúsat, csak általában nekem előbb jut eszembe bármilyen negatív dolog, mint bármi pozitív... Lehet pszichológushoz kéne mennem.
1; WPA2, AES, Erős jelszó, persze kell. Mai szemmel a WPA2 törhetelten megfelelő jelszóval. (14+ karakter)
2; A router jelszavát is le kell módosítani.
3; MAC filter nem ér semmit, mert a MAC cím titkosítatlanul utazik az éterben és könnyű lemásolni.
4; Ha a router nem hirdeti, hogy ott van, akkor meg a gépeid fogják kiabálni mindig, hogy hahó, otthoni hálózat itt vagy? Ez is titkosítatlan, ergo nem ér semmit se.
5; WIFIre csatlakozva az AP/router mindig tudni fogja, mert az asszociációnak létre kell jönnie. (A gép MAC je persze lehet hamis)
5B; Vezetékes hálózaton ez kevésbé triviális, mert MAC-et, IPt lehet hamisítani és ezek ellen menedzselt switchek tudnak védeni. Ugyanakkor ennek az esélye, hogy kábelen meg rejtőzködjön is valaki, roppant csekély.
5C) A wifi-t viszont bármikor, bárki lehallgathatja, mivel az éterben terjed. persze ha titkosított, akkor csak a titkosított adatot tudja.
Ja és
6; DHCP természetesen kell, ez egy szolgáltatás a hálózati eszközök részére. Persze lehet static IPzni, csak az olyan mint sajtreszelővel rejszolni...
#4: naja, teli vannak ilyen hírekkel az újságok. Életszerűtlen az egész. Egyik hacker sem fogja magát azzal lebuktatni, hogy behatárolja a tartózkodási helyét egy kb. 30 méteres körön belülre.
Egyébként meg minden kávézóban van már free wifi, de még onnan sem jött egy kósza hír sem, hogy valaki azokon keresztül hack-elgetne.
Mindössze urban legend az ilyesfajta történet.
Kapcsolódó kérdések:
Minden jog fenntartva © 2024, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!