impostare mac adress

[flegias]

per rendere la mia rete wireless piu' sicura oltre a proteggerla con chiave wpa2 che come sappiamo e vulnerabile, volevo impostare gli indirizzi mac adress che si possono connettere alla rete.. come dovrei fare? nelle impostazioni del router ho questa schermata

 

[appena_iscritto]

Di invulnerabile non c'è nulla ma he il wpa sia facilmente vulnerabile non è affatto vero e cmq non in tempi brevi. Di contro superare i filtri mac non è affatto difficile

 

[flegias]

Di invulnerabile non c'è nulla ma he il wpa sia facilmente vulnerabile non è affatto vero e cmq non in tempi brevi. Di contro superare i filtri mac non è affatto difficile

la mia domanda era anche a livelli di informazione :D

 

[Gurzo2007]

basta ke selezioni active, poi l'opzione allow association, e imposti gli indirizzi mac dei pc ke vuoi ke si colleghino alla rete wireless...

ps se vuoi ancora più sicurezza puoi sempre cambiare settimanalmente la chiave wpa2

 

[flegias]

basta ke selezioni active, poi l'opzione allow association, e imposti gli indirizzi mac dei pc ke vuoi ke si colleghino alla rete wireless...

ps se vuoi ancora più sicurezza puoi sempre cambiare settimanalmente la chiave wpa2

no vabè non ho nessuno nel raggio d'azione del mio router che potrebbe bucarmi la rete... era solo per informazione

mentre l'opzione "deny association" a cosa serve?

 

[Gurzo2007]

serve a impedire l'accesso alla rete ai pc con quei determinati indirizzi mac ke vai ad inserire

 

[flegias]

serve a impedire l'accesso alla rete ai pc con quei determinati indirizzi mac ke vai ad inserire

vabè ma se io in "allow access" ci mnetto solo il mio è scontato che tutti gli altri non si potranno connettere no?

 

[appena_iscritto]

vabè ma se io in "allow access" ci mnetto solo il mio è scontato che tutti gli altri non si potranno connettere no?

si ma basta sniffare un solo frame per eludere la limitazione

 

[flegias]

si ma basta sniffare un solo frame per eludere la limitazione

non ho capito bene... frame sta per pacchetto? e come sarebbe che basta prenderne solo uno? quando ce lho impostato su "deny association"?

 

[appena_iscritto]

Parlare di pacchetto è un abuso ormai molto comune sia nel parlato che su internet: i pacchetti (o datagram) sono le nPDU di livello IP, mentre i mac address sono indirizzi di livello datalink e come tali appartengono ai frame (o trame).
Sniffando, anche un solo frame, sul canale in monitor mode si risale ai mac autorizzati e spoofandolo si ha pieno accesso alla rete in quanto un access point wifi si comporta a livello fisico come un hub il che consente, perfino, contro la teoria di unicità, di utilizzare mac address uguali.

 

[flegias]

Parlare di pacchetto è un abuso ormai molto comune sia nel parlato che su internet: i pacchetti (o datagram) sono le nPDU di livello IP, mentre i mac address sono indirizzi di livello datalink e come tali appartengono ai frame (o trame).
Sniffando, anche un solo frame, sul canale in monitor mode si risale ai mac autorizzati e spoofandolo si ha pieno accesso alla rete in quanto un access point wifi si comporta a livello fisico come un hub il che consente, perfino, contro la teoria di unicità, di utilizzare mac address uguali.

quindi mi stai dicendo che è molto facile ricavare il mac adress autorizzato e quindi cambiarlo anche alla scheda wifi di colui che attacca?

cioè si perde piu tempo per decifrare la wpa2 che non a clonare il mac adress..
a questo punto converrebbe cambniare la password ogni settimana per stare quasi tranquillo

ultima cosa: la lunghezza della password fa si che ci voglia piu' tempo per decriptarla? cioè piu' lunga è e piu' pacchetti ci vogliono per riuscire a trovarla con conseguenza una maggiore perdita di tempo?

 

[Gurzo2007]

be si, più è lunga la combinazione di caratteri da decifrare, più il tempo per decifrarla tende ad un valore esponenziale...

per questo si consiglia sempre password lunghe e variegate in termini di caratteri usati...ciò vale per qualsiasi tipo di password...

ps cmq a meno ke non hai una rete i cui dati sono preziosi e quindi appetibili...tutte ste seghe mentali sono un pò inutili ;)

 

[flegias]

be si, più è lunga la combinazione di caratteri da decifrare, più il tempo per decifrarla tende ad un valore esponenziale...

per questo si consiglia sempre password lunghe e variegate in termini di caratteri usati...ciò vale per qualsiasi tipo di password...

ps cmq a meno ke non hai una rete i cui dati sono preziosi e quindi appetibili...tutte ste seghe mentali sono un pò inutili ;)

:asd::asd::asd: no ma non devo fare una cosa del genere... è anche per informazione personale

 

[Matteom3]

ciao mi attacco anche io alla discussione, ma: una WPA PSK TKIP con 21 cifre di psw (lettere e numeri) è facile da bucare?

 

[flegias]

ciao mi attacco anche io alla discussione, ma: una WPA PSK TKIP con 21 cifre di psw (lettere e numeri) è facile da bucare?

meglio la wpa2