Hláška v Logu

petrs_

Ano, ta mac adresa je právě toho klienta, kterému padá čas od času internetové připojení. Ale je to trošku komplikovanější, jednalo se totiž o mac jeho síťové (LAN) karty, ne o mac adresu rozhraní Wi-Fi jeho routeru. Přitom nebylo nastavené žádné clonování mac adres. Teď jsem ho na zkoušku zkusil nastavit, ale zdá se bez výsledku.

golismen

Někdo si zapl stroj a nechal tam běžet deautentifikaci klientů na tvém AP je to ta nejhorší možnost jelikož, přesně nevím jak se proti tomu dá bránit ? Leda si zjistit dotyčného a dat mu výprask !

petrs_

Reasociace se může stát například když máš klienta co chybuje. Pak ho to odkopne, ale to by v logu bylo napsaný že byl deasociovanej a pak zase asociovanej takže to nebude tenhle případ.

Hapi: No, ale mě to dělá, že ho to odpojí a pak znovu připojí. Nebo myslíš, že tam musí být napsáno deassociate a associate?

Golismen: Jak může někdo nějakou deautentifikaci provést? Víš o nějakých materiálech k tomuto?

golismen

Mno jasně je to jednoduché jak facka http://www.aircrack-ng.org/doku.php?id=deauthentication&DokuWiki=337fcf999d554765ecf7e7864b343a0d tady to máš , používá se programek aireplay-ng . Deautentifikace se využívá hlavně u WPA , kdy potřebuješ získat handshake s heslem :) pak už jen silnej stroj a jde se bruteforcem decryptovat .

petrs_

Tak to je krutý, já myslel, že tohle jde dělat akorát u WEP. A ono ne. Jak ale můžu rozlousknout klíč u WPA, u toho se přeci šifra automaticky mění, ne?

golismen

Šifra u wpa se da prolomit jak jsem již psal . Při počátečním spojení klienta s AP si vymění zaheshované heslo , poté se šifra dynamicky mění a už by měla být neprolomitelná , ikdyž teď jsem někde četl že wpa už bylo prolomeno . Mno a až máš hash tak už záleží jen na tom jak uživatel použil složité heslo , pokud použiješ čísla znaky atd. tak je to teoreticky nerozluštitelné jelikož by si potřeboval obrovský výkon na vygenerování rainbow table nebo bruteforcem.

maxik

kazda sifra jde prolomit ale myslim ze s WPA muzeme byt v klidu protoze obtiznost ziskani wpa klice je vysoka, je dobre pouzivat slozita hesla cisla,pismena, mala velka special znaky # apod. Pokud nekdo prave louska moje WPA2 + WPA preju mu hodne stesti a trpelivosti u bruteforce :) Pro nase potreby je to bez problemove zabezpeceni. Horsi uz to je s moznosti deautentifikovat klienta to je prasecina.

travel21

No já nevím, ale není to tak, že když je ten Connect list prázdný, tak se to bere jako že je filtrování vypnuté?

Filtrování je vypnuté až tehdy, pokud je ve Wireless v založce Security profile a profilu default, pokud nepoužíváš jiný, nezaškrtnuta volba MAC Authentication. Najdeš to tak, že vlezeš do nastavení toho default profilu záložka RADIUS. Ale každá karta to nemá uplně stejně nic méně dá se to dohledat. Např. CM9 ma ty záložky trochu jinak. Pokud Tato volba je zaškrtnuta, tak se přípojí pouze klienti uvedení v Access listu nezavisle na Conection listu. Conection list nepoužívám, jelikož se přístup do MK dá nastavit pohodlně několika pravidly ve firewalu pro všechny rozhraní individuálně. WEB šifrování je už min. používané a algoritmus šifrovaní byl prolomen dávno, takže není problém se do sítě dostat i bez znalosti kódu. Znalejší člověk se tam dostane razdva.

petrs_

Díky vyzkouším :) Jak to ve FW nastavuješ?

mashinepistole2

Díky vyzkouším :) Jak to ve FW nastavuješ?

Ak ti to niekto deautentifikuje tak ti nepomoze kodovanie, ak ti to robi konkurencia , tak moze pomoct pouzivanie takeho SSID ktore by si konkurencia stebov nespajala . Cize , aby utocnik nemohol mat ani sainu, ktore apecko je tvoje a tiez je dobre zmenit MAC, aby ho podla nej nepoznali .

mashinepistole2

tohle pomůže leda tak do hrobu rychlosti na APčku.

To myslis teraz co ? Ze klient ma download 11 a UP 2 mega ? Prave naopak pri zarusenom pasme to dost pomaha . Nezbadal som ziaden problem z rychlostou ideto normalne .

travel21

Díky vyzkouším :) Jak to ve FW nastavuješ?

např.

Je také potřeba emezit přístup přes MAC server na dany rozsah a nebo ho uplne vypnout na lokalní segmenty.

hapi

tohle pomůže leda tak do hrobu rychlosti na APčku.

To myslis teraz co ? Ze klient ma download 11 a UP 2 mega ? Prave naopak pri zarusenom pasme to dost pomaha . Nezbadal som ziaden problem z rychlostou ideto normalne .

normálně to jít nemůže pokud tam máš 10 klientů. Příklad. Jestli jeden klient posílá rychlostí 1Mbit tak při rate na 2Mbit nezbejvá už ani polovina kapacity APčka a to vůbec nepočítám že tam jsou další lidi co stahujou. Takže pro mě je přepnutí na jinou rychlost než 11Mbit zabiják rychlosti na APčku pokud tam chci protahnout minimálně 4Mbity.

mashinepistole2

tohle pomůže leda tak do hrobu rychlosti na APčku.

To myslis teraz co ? Ze klient ma download 11 a UP 2 mega ? Prave naopak pri zarusenom pasme to dost pomaha . Nezbadal som ziaden problem z rychlostou ideto normalne .

« Předchozí stránka