Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem Zabezpečení wifi

zdravím,

mám doma malou síť, dslmodem s routrem a teďka jsem k tomu připojil dlink700 ať nemusím k notesu pořád tahat nějaké kabely. takže dotaz: stačí mi k zabezpečení (ať mi tam náhodou neleze někdo zvenku) filtrování mac adresy? tzn. vypnu veškere šifrování atd.

diky

Předmět Autor Datum
Vypni SID broadcast Zapni sifrovani (WPA TKIP) a nastav si dostatecne dlouhe heslo Filtrovani pres M…
Jan Fiala 09.12.2007 11:20
Jan Fiala
Já bych to řekl asi takto: 1. zapnout WPA-TKIP a vyšší (pozor, některá šifrování, jako např. WPA a…
touchwood 09.12.2007 12:53
touchwood
V dnešní době už raději než paznaky sáhnu po znaku s diakritikou, který není v zakladní části ASCII…
Jan Fiala 09.12.2007 17:55
Jan Fiala
tak cracknout se dá skoro vše, že.. ;-) Jde jen o to, maximálně proces ztížit.
touchwood 09.12.2007 18:06
touchwood
Já vím, jen jsem chtěl říct, že ty nábodeníčky to ztíží víc než speciální znaky. poslední
Jan Fiala 09.12.2007 18:23
Jan Fiala

Já bych to řekl asi takto:

1. zapnout WPA-TKIP a vyšší (pozor, některá šifrování, jako např. WPA a WPA2 vyžadují v síti Radius server)

následující "zabezpečení" jsou možná trochu přínosná, ale na bezpečnosti prakticky nic nemění a představují jen malou větévku pod nohy případného útoočníka:

2. MAC filtering
3. skrytí SSID
4. WEP šifrování

Tudíž zpět k otázce: buď to zabezpeč pomocí WPA, nebo to nech jako otevřené, nic mezi tím nemá moc velký smysl. MAC filtrování a skrytí SSID je prolomitelné do 5s, WEP se dá zlomit za cca 10 minut.


edit
: co se týká volby hesla pro WPA-TKIP: samozřejmě min. 8-9 znaků, kombinace číslic, velkých, malých znaků a samozřejmě ideální přidat tam nějaké "paznaky" jako např. @#$%^&*

Zpět do poradny Odpovědět na původní otázku Nahoru