Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Kako se stiti Wireless Lan Infrastruktura ?

[es] :: Wireless :: Kako se stiti Wireless Lan Infrastruktura ?

[ Pregleda: 10509 | Odgovora: 19 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Cyberghost
Aleksandar Jovanović
Programer
S U M A D I J A

Član broj: 14674
Poruke: 813
213.244.197.*



+1 Profil

icon Kako se stiti Wireless Lan Infrastruktura ?29.04.2005. u 09:15 - pre 202 meseci
Motirao sam u firmi wireless lan. Komsijska firma prekoputa ima wireless mrezu gde su umrezene kancelarije i magacin na udaljenosti od 500m. On koristi Grid 24dB.
Uhvatio sam njegov signal, e sad me interesuje kako se takva mreza stiti od trecih lica? Npr. Ja pogodim njegov opseg IP recimo od 192.168.0.1 - 192 .168 .0.100 i podesim(pogodim) moj IP da se ne gadja ni sa jednim njegovim i uz to pogodim i kanal koji on koristi. Kako se on stiti (password ili nesto drugo), i kakve su sanse da se ja prikljucim bez njegovog znanja na njegovu mrezu ili on na moju, jer ja u mrezi koristim podatke koji su jako bitni za poslovanje a verujem i on. Interesuje me cista zastita mreze a ne hacking.
Every program is either trivial or it contains at least one bug.
 
Odgovor na temu

vrba
Srbija

Član broj: 13601
Poruke: 352
*.net
Via: [es] mailing liste



Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?29.04.2005. u 09:48 - pre 202 meseci
Pozdrav!!!
MAC filtriranje, sto znaci da ce na tvoj AP moci da se nakace samo
one MAC adrese kojima si dao dozvole dok ostale nece imati pristup.
Postoje i druge mogucnosti zastite u samom uredjaju ali mislim da ce
i ovo da Vas zadovolji.


.:: poslato preko [es] mailing liste ::.
.:.:vrba:.:.
 
Odgovor na temu

Srđan Krstić
Srđan Krstić
Princeton, NJ

Član broj: 7526
Poruke: 416
*.rcub.bg.ac.yu.

Jabber: srkiboy@elitesecurity.org
ICQ: 193836365
Sajt: www.princeton.edu/~skrsti..


Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?29.04.2005. u 10:03 - pre 202 meseci
Da, ali to i dalje nije dovoljna zastita. Naime, moci ce recimo taj tvoj komsija da stavi neki uredjaj da zvrji na istom kanalu kao ti pa da ti usniffuje pakete. Ne mora ni biti zakacen na tvoju mrezu. A i uvek ce moci da snifovanjem pohvata arp pakete, vidi ip/mac parove, spoofuje svoj mac i voila! Eto njega kod tebe na mrezi. Sigurnost Wireless mreza je vrlo siroka tema, i, nazalost, opte je poznato da sigurnost ovakvih mreza i nije na zavidnom nivou. Ono sto te najbolje moze spasiti je neka vrsta enkripcije (WEP ili WPA). Opet, WEP je velika puska od zastite, i moze se razbiti ocas posla. Jedino dakle kasvetno resenje je WPA, samo je pitanje da li svi uredjaji u tvojoj mrezi podrzavaju ovaj standard. Naravno, ukoliko taj tvoj komsija i nije bas neki haker, sasvim ce ti dovoljno biti MAC filtriranje ili/i WEP, ali sigurnosti i paranoji nikad kraja ;).

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr
 
Odgovor na temu

Cyberghost
Aleksandar Jovanović
Programer
S U M A D I J A

Član broj: 14674
Poruke: 813
*.net
Via: [es] mailing liste



+1 Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?29.04.2005. u 10:10 - pre 202 meseci
Vrba, hvala potpuno nas zadovoljava odogovor, pozdrav i

HVALA
Every program is either trivial or it contains at least one bug.
 
Odgovor na temu

Cyberghost
Aleksandar Jovanović
Programer
S U M A D I J A

Član broj: 14674
Poruke: 813
*.net
Via: [es] mailing liste



+1 Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?29.04.2005. u 10:27 - pre 202 meseci
Na visoj elektrotehnickoj u BG-u ove godine startuje predmet Zastita
racunarskih mreza sto samo potvrdjuje IsrkiboyI-eve reci koliko je to siroko
tema. Meni je bitno da tu ne bude pokusaja upada, pingovanje i sto god jos
sto bi nam ometalo rad. Mislim da ce filtriranje na AP nama biti doboljno a
ako ne morace da radi palica (komsija vozi novog Peugeot-a) :).

E sad provajderi imaju tu prilicno posla, mada sam cuo da oni koriste
hardware-ske uredjaje za zastitu wireless mreza.
Every program is either trivial or it contains at least one bug.
 
Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
212.62.59.*



+11 Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?29.04.2005. u 14:49 - pre 202 meseci
Imas na AP-u opciju da sakrije svoj SSID pa ce ti i to pomoci jer ce AP uciniti nevidljivim.
Ono sto imas na svim AP-ovima, pa i na onim profi je isto: MAC zastita i kriptovanje. To je deo WiFi standarda. Provajderi se stite tako sto uopste ne korsite TCP/IP preko Wireless-a , nego propuste neki tunel protokol (PPPoE recimo) koji je kriptovan a uspostavlja se nakon loginakorsinika. Oni tako mogu AP da ostave i potpuno otvoren jer ako se nekoi zakaci ne moze nista s takvom konekcijom.
 
Odgovor na temu

Srđan Krstić
Srđan Krstić
Princeton, NJ

Član broj: 7526
Poruke: 416
*.rcub.bg.ac.yu.

Jabber: srkiboy@elitesecurity.org
ICQ: 193836365
Sajt: www.princeton.edu/~skrsti..


Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?29.04.2005. u 15:41 - pre 202 meseci
Da, najbolje resenje jeste koriscenje recimo PPPoE, ali to donekle komplikuje stvari, pogotovu za neiskusne. A i dodaje se malo overhead-a (jeste to bezgranicno malo i nebitno, ali volim da sitnicarim :p).

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr
 
Odgovor na temu

anon19279

Član broj: 19279
Poruke: 134
*.beotel.net.



Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?29.04.2005. u 16:00 - pre 202 meseci
koji Linux je najbolji za bezicnu mrezu?
 
Odgovor na temu

Srđan Krstić
Srđan Krstić
Princeton, NJ

Član broj: 7526
Poruke: 416
*.rcub.bg.ac.yu.

Jabber: srkiboy@elitesecurity.org
ICQ: 193836365
Sajt: www.princeton.edu/~skrsti..


Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?29.04.2005. u 17:02 - pre 202 meseci
@autostoper:
Odgovorio sam ti i na PP koji si mi poslao, ali evo i ovde ako jos nekog bude interesovalo:
Citat:
Kapiram da ti treba za server. Stvarno je stvar ukusa, ali evo ti moje iskustvo: Ako ti treba masina koja ce samo da radi routing/gw/firewall/NAT i slicno, uzmi openBSD. Ako ti treba nesto vise od servisa na mrezi, zbog vece kompatibilnosti, bolje uzmi neki linux. Ja najvise volim (i na mojoj mrezi koristim) Slackware Linux. To bi bila moja preporuka.


I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr
 
Odgovor na temu

jogurt
Zoran Milenković
nettverkskonsulent
Norway

Član broj: 13800
Poruke: 472
*.vdial.verat.net.

Jabber: jogurt@elitesecurity.org
ICQ: 309530264


+8 Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?30.04.2005. u 01:57 - pre 202 meseci
A da li je neko imao iskustva sa zastitom WLAN mreza pomocu RADIUS servera? U literaturi se ovo cesto navodi kao najkvalitetnija zastita, pa bi bilo lepo da neko ko se susreo sa ovim vidom zastite navede/opise neki primer iz prakse...
 
Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
212.62.59.*



+11 Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?30.04.2005. u 02:15 - pre 202 meseci
Sam Radius server ne pruza zastitu, on samo obezbedjuje standardizovanu autentifikaciju korsinika. Radius je standard tako da mnogi sistemi (ne samo za obezbedjenje pritupa mrezi) umeju da ga koriste da bi autentifikovali korsinika i u slucaju uspesne autentifikacije preuzeli odredjene parametre potrebne servisu koji korsinik zeli da upotrebi (bilo da je to sam pristup mrezi, email, ili nesto trece).
 
Odgovor na temu

DusanSukovic
Dušan Šulović
Na krevetu

Član broj: 35637
Poruke: 1371

Sajt: www.MotoBoem.RS


+460 Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?30.04.2005. u 12:38 - pre 202 meseci
PF: Authpf: User Shell for Authenticating Gateways

http://www.openbsd.org/faq/pf/authpf.html

isto tako IPsec pod OpenBSD...

http://groups.google.dk/groups...=group%3Dalt.internet.wireless

zacijelo SSH (Secure Shell)

http://groups.google.dk/groups...=group%3Dalt.internet.wireless


Evo dao sam ti par pointera za infose..ostatak ceprkaj sam :)


Pozdrav

Stane Dolanc: "Bavljenje tehnikom treba da postane svakodnevna potreba coveka.."
 
Odgovor na temu

crews_adder
Serbia

Član broj: 28500
Poruke: 2159
*.dial.b92.net.

ICQ: 302374108


+2 Profil

icon Re: (FAQ) Kako se stiti Wireless Lan Infrastruktura ?10.05.2005. u 02:33 - pre 201 meseci
Preporucio bih vam da procitate tekst pod nazivom Practical Wi-Fi Security
 
Odgovor na temu

DusanSukovic
Dušan Šulović
Na krevetu

Član broj: 35637
Poruke: 1371

Sajt: www.MotoBoem.RS


+460 Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?02.07.2005. u 20:22 - pre 199 meseci
http://users.tmok.com/~sukovic/ssh_wireless_OpenBSD_AP/

evo ovo su manje vise fajlovi koje koristim na svom OpenBSD AP
(de0, wi0 interfaces) wi0 je Netgear MA311 Rev.A1 kartica. U igri je authpf, i putty
windows ssh client.


toliko od mene, pozdrav


Stane Dolanc: "Bavljenje tehnikom treba da postane svakodnevna potreba coveka.."
 
Odgovor na temu

miki80
Italy

Član broj: 47522
Poruke: 110
*.fastres.net.

ICQ: 3754011


Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?16.07.2005. u 11:06 - pre 199 meseci
U principu sve Wireless zastite bazirane na WEPu se srede kad se neko okomi na njih... sam algoritam za zastitutu koji je uzet za WEP je imao probleme od samog starta i ubrzo su nasli nacin da kao pasivan korisnik (znaci samo da budes u dometu AP i da skidas pakete u roku od par sati ili odredjenog broja MB uspes da iskopas "sifru" preko koje ces da udjes u mrezu, koga interesuje detaljnije to je sve nastalo zbog lose upotrebe CRC za Integrity control packet-a ima verovatno detaljnije o tome na Google-u). Inace MAC filtering jeste vec neka vrsta zastite ali isto tako sa malo spoofinga nije tesko skinuti neciji packet i videti koji MAC koristi pa kao sto rekoh pomocu spoofinga MAC adresa uci kao taj korisnik... Sto je jos gore postoji dosta programa i za Win i za Linux koji sve to rade automatski tako da moze skoro "bilo ko da se sa time igra". SSID sakrivanje je isto od slabe koristi evo recimo pod Win je dovoljno da se koristi Net Stumbler koji ce naci sve wireless mreze i reci da li su zasticene kako i ostale info, isto to vazi i za Linux koji mozda ima cak i dosta bolje programe za skeniranje mreza. U principu ako neko resi da udje u vasu Wireless mrezu i ako se malo time bavio mislim da je u pitanju samo nekoliko sati ili dan dva da sve te zastite zaobidje.
Naravno resenje bi bilo da se radi kao sto je neko spomenuo sistem da mreza bude "open" (tj da moze samo da se udje na odredjene delove mreze i na server koji ce da vam da autorizaciju za ostatak mreze) ali da se koristi neka vrsta autorizacije za ulaz u mrezu. Ma i ove vrste zastite su super kad bi bile u upotrebi evo recimo iz mog iskustva imali smo bas ispit iz toga i cisto kao neka vrste ankete sednete u kola i malo prosetate Milanom ima sta da se vidi, od 500 mreza po gradu 90% su ostavljene tako kako su kupljenje znaci prikacen AP a mreza svima otvorena (to mu dodje kao da mi iz firme ostave kroz prozor da vidis jedan LAN prikljucak za komp...), nemam reci, ali eto u principu lako se nadje pristup na net ili na poverljive informacije neke firme pa sad kome se sta vise svidi hehe
 
Odgovor na temu

cukovanny
svaštar
glx
Planina

Član broj: 44538
Poruke: 952
212.200.143.32



+38 Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?07.03.2006. u 18:13 - pre 191 meseci
backtrack slax liveCD
network security suite
poz
 
Odgovor na temu

ghost in the shell
BG

Član broj: 89938
Poruke: 22
*.adsl.sezampro.yu.



Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?31.03.2006. u 10:27 - pre 190 meseci
Jel mogu ja nekako da postavim PPPoE (ili neki drugi tunel protokol) na svoj WLAN?Imam 3com AP, na njegovim setovanjima nisam nasao nista u tom fazonu.
 
Odgovor na temu

dimberg

Član broj: 90617
Poruke: 13
*.flashnet.co.yu.



Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?04.08.2006. u 07:44 - pre 186 meseci
u sustini ove teme sa svim se slazem ali wireless ranjiv i ima gomile rupa tako da nikad se neces zastiti da budes siguran 100% i ako neko hoce moze da te razvali na hiljadu nacina.
 
Odgovor na temu

vrbnik1
Student
Zemun

Član broj: 105683
Poruke: 95
194.106.175.*



Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?07.12.2006. u 17:05 - pre 182 meseci
Trazio sam na puno mesta odgovor ali slaba vajda! Ipak, mozda cu naci ovde!

Imam drugara u komsiluku koji koristi wireless internet, nije opsednut netom (koristi ga svaki treci dan po malo) a link je sirine 512 kbps. Dao mi je svoje TCP/IP parametre da se ja prikljucim kod istog provajdera kad on ne radi nista na netu. Medjutim problem je bila moja MAC adresa (naravno razlikuje se od njegove) pa me interesuje kako bih ja mogao softverski promeniti MAC adresu da bude ista kao njegova i tako pristupim netu!

To je moja vizija resenja, mozda neko ima bolje resenje?
 
Odgovor na temu

coa
Aleksandar Stefanovic
Belgrade

Član broj: 7819
Poruke: 39
217.26.79.*



Profil

icon Re: Kako se stiti Wireless Lan Infrastruktura ?15.12.2006. u 21:54 - pre 182 meseci
google je tvoj dobar prijatelj.

http://www.nthelp.com/NT6/change_mac_w2k.htm

...nadam se da je to to.
 
Odgovor na temu

[es] :: Wireless :: Kako se stiti Wireless Lan Infrastruktura ?

[ Pregleda: 10509 | Odgovora: 19 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.