poradna.net
Zabezpečení wifi zdravím,
mám doma malou síť, dslmodem s routrem a teďka jsem k tomu připojil dlink700 ať nemusím k notesu pořád tahat nějaké kabely. takže dotaz: stačí mi k zabezpečení (ať mi tam náhodou neleze někdo zvenku) filtrování mac adresy? tzn. vypnu veškere šifrování atd.
diky
| Předmět | Autor | Datum |
|---|---|---|
| Já bych to řekl asi takto:
1. zapnout WPA-TKIP a vyšší (pozor, některá šifrování, jako např. WPA a… touchwood 09.12.2007 12:53 |
touchwood | |
| V dnešní době už raději než paznaky sáhnu po znaku s diakritikou, který není v zakladní části ASCII… nový Jan Fiala 09.12.2007 17:55 |
Jan Fiala | |
| tak cracknout se dá skoro vše, že.. ;-) Jde jen o to, maximálně proces ztížit. nový touchwood 09.12.2007 18:06 |
touchwood | |
| Já vím, jen jsem chtěl říct, že ty nábodeníčky to ztíží víc než speciální znaky. poslední Jan Fiala 09.12.2007 18:23 |
Jan Fiala |
Zpět do poradny Odpovědět na původní otázku Nahoru
Já bych to řekl asi takto:
1. zapnout WPA-TKIP a vyšší (pozor, některá šifrování, jako např. WPA a WPA2 vyžadují v síti Radius server)
následující "zabezpečení" jsou možná trochu přínosná, ale na bezpečnosti prakticky nic nemění a představují jen malou větévku pod nohy případného útoočníka:
2. MAC filtering
3. skrytí SSID
4. WEP šifrování
Tudíž zpět k otázce: buď to zabezpeč pomocí WPA, nebo to nech jako otevřené, nic mezi tím nemá moc velký smysl. MAC filtrování a skrytí SSID je prolomitelné do 5s, WEP se dá zlomit za cca 10 minut.
edit: co se týká volby hesla pro WPA-TKIP: samozřejmě min. 8-9 znaků, kombinace číslic, velkých, malých znaků a samozřejmě ideální přidat tam nějaké "paznaky" jako např. @#$%^&*
V dnešní době už raději než paznaky sáhnu po znaku s diakritikou, který není v zakladní části ASCII tabulky. Rainbow Tables jsou dnes i pro paznaky, ale s diakritikou si zatím neporadí.
Když si dáš heslo typu: Letošní hruškovice je fajn, můžeš být celkem v klidu.
tak cracknout se dá skoro vše, že..
Jde jen o to, maximálně proces ztížit.
Já vím, jen jsem chtěl říct, že ty nábodeníčky to ztíží víc než speciální znaky.