Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Já bych to řekl asi takto:
1. zapnout WPA-TKIP a vyšší (pozor, některá šifrování, jako např. WPA a WPA2 vyžadují v síti Radius server)
následující "zabezpečení" jsou možná trochu přínosná, ale na bezpečnosti prakticky nic nemění a představují jen malou větévku pod nohy případného útoočníka:
2. MAC filtering
3. skrytí SSID
4. WEP šifrování
Tudíž zpět k otázce: buď to zabezpeč pomocí WPA, nebo to nech jako otevřené, nic mezi tím nemá moc velký smysl. MAC filtrování a skrytí SSID je prolomitelné do 5s, WEP se dá zlomit za cca 10 minut.
edit: co se týká volby hesla pro WPA-TKIP: samozřejmě min. 8-9 znaků, kombinace číslic, velkých, malých znaků a samozřejmě ideální přidat tam nějaké "paznaky" jako např. @#$%^&*
V dnešní době už raději než paznaky sáhnu po znaku s diakritikou, který není v zakladní části ASCII tabulky. Rainbow Tables jsou dnes i pro paznaky, ale s diakritikou si zatím neporadí.
Když si dáš heslo typu: Letošní hruškovice je fajn, můžeš být celkem v klidu.
tak cracknout se dá skoro vše, že..
Jde jen o to, maximálně proces ztížit.
Já vím, jen jsem chtěl říct, že ty nábodeníčky to ztíží víc než speciální znaky.