Newsgroup: it.comp.reti.wireless
Titolo: Protezione su WLan

Meglio usare il WEP (a 128bit) o filtrare i MAC Address?
ciao
Davide

 Meglio usare il WEP (a 128bit) o filtrare i MAC Address?
Filtrare i MAC.
Col WEP hai un calo di prestazioni, se la cosa non ti interessa sarebbe
meglio tutti e due.
Diciamo che il filtro sui MAC serve solo per non far collegare utenti
indesiderati, il WEP critta anche la comunicazione per evitare
intercettazioni.
Ciao, Matteo.


Piu  meno quello che pensavo, visto che la rete è qui in casa e di
informazioni confidenziali non ne passano sulla WLan passo al Filtro sul MAC
(migliori prestazioni), il mio problema è piu che altro non lasciare entrare
in rete persone che mi passano fuori casa (anche se dubito ce nesiano,
però...) e utilizzare il collegamento ADSL per fare quello che vogliono.
grazie ancora
ciao
DAvide

 perň...) e utilizzare il collegamento ADSL per fare quello che vogliono.
Allora l'unica cosa che devi fare č filtrare i MAC cosě non hai nessun
decadimento prestazionale.
Ciao, Matteo.
www.wireless-italia.com

 però...) e utilizzare il collegamento ADSL per fare quello che vogliono.
Certo, non hai il calo di prestazioni che hai con il wep, però ricorda
che impersonare un macaddress è molto semplice e che qualcuno potrebbe
intrufolarsi nella tua rete senza difficoltà.
Fai il rapporto costi/benefici e decidi di conseguenza. E quando spegni
i pc, togli la tensione anche all'ap ;)
ciao
- -- 
#! Shebang  *  %! Hebang  *  %%#%% Gangbang
* k|b|s * mailto `echo ti.gulgb@sbk|'rev'` 
-----BEGIN PGP SIGNATURE-----
Comment: KeyID 0xBF143FD3 :: 
www.keyserver.net
iD8DBQE+dY5gPJE4D78UP9MRAiYnAJ95ozY2zWeODuqwjPV3c+N4u9N7LgCggsAV
jvpIwabLNfU1H5FiQZlYWEU=
=1osH
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:1cfgk-...@toad.pond.net...


 evidente, per lo meno io utilizzando la WEP a 256 non l'ho notato
Dipende anche dalle caratteristiche del pc. Prova un p200 con 64 Mb RAM
e la differenza la vedi eccome.
ciao
- -- 
* k|b|s * mailto `echo ti.gulgb@sbk|'rev'` 
-----BEGIN PGP SIGNATURE-----
Comment: KeyID 0xBF143FD3 :: 
www.keyserver.net
iD8DBQE+dtgJPJE4D78UP9MRAiIdAJ9xoAV+iflCHnQBf+1GIxJEWn9QwgCfS7se
qA1a2zdlF27PRJVYkd4hUpc=
=cFMA
-----END PGP SIGNATURE-----

 e la differenza la vedi eccome.
Non vorrei contraddirti... ma in teoria il wep dovrebbe essere implementato
in hardware.
Saluti
-- 
OCIO l'antispam

 i pc, togli la tensione anche all'ap ;)
Pero come fà uno a capire quale MAC impersonare?
Io ho un client sull'AP, il SSID Brodcast è disabilitato e filtro tutti i
MAC address tranne quello del Client, ammettiamo che qualcuno trova la mia
WLAN e tenta di entrare. Viene Bloccato perche il filtro MAC gli impedisce
di entrare, allora prova a impersonare il MAC address ma quale?
Il mio caso è un po anomalo perche intorno a me non ci sono case per un
raggio di 500m , immagino che chiunque possa impiegare un po prima di bucare
la Wlan forse potri accorgermi.
Ciao
Davide

di entrare, allora prova a impersonare il MAC address ma quale?
Nei pacchetti dati trasmessi sulla rete, se ho ben capito, ci sono
degli header (intestazioni) in cui sono contenuti dati sensibili. Dati
sensibili, fra cui, i MAC address. Analizzando un po' il traffico
della tua rete con appositi programmi, si puo' scoprire questo Mac
Address. Una volta scoperto un MAC address a caso, puoi parlare con
tutte le macchine che appartengono alla rete. Ecco perche' la
comunicazione fra due punti di una WLAN va pure criptata. Per rendere
piu' difficile l'intercettazione e la decodifica di questi header.
Per farti un esempio, per scovare il MAC address di macchine dotate di
Windows98 (ma credo che funzioni pure con altre versioni) con il
netbios attivo, basta che dal prompt dei comandi digiti 
nbtstat -a ipnumber
e ottieni il mac di quella particolare macchina.
Una volta avuto il MAC, utilizzi un qualche particolare programma che
crei headers fasulli con il MAC address scovato, ed entri nella rete.
T1

 di entrare, allora prova a impersonare il MAC address ma quale?
Da Wlan security FAQ (
http://www.iss.net/wireless
):
  [2.3.4] Can the SSID be encrypted?
WEP,  the  encryption  standard  for  802.11,  only  encrypts the data
packets  not  the  802.11  management  packets  and the SSID is in the
beacon and probe management messages. The SSID is not encrypted if WEP
is  turned  on.  The  SSID goes over the air in clear text. This makes
obtaining the SSID easy by sniffing 802.11 wireless traffic.
  [2.3.5] By turning off the broadcast of SSID, can someone still sniff
the  SSID?
Many  APs  by  default  have broadcasting the SSID turned on. Sniffers
typically  will find the SSID in the broadcast beacon packets. Turning
off  the  broadcast  of SSID in the beacon message (a common practice)
does not prevent getting the SSID; since the SSID is sent in the clear
in the probe message when a client associates to an AP, a sniffer just
has  to  wait  for a valid user to associate to the network to see the
SSID.
ciao
- -- 
#! Shebang  *  %! Hebang  *  %%#%% Gangbang
* k|b|s * mailto `echo ti.gulgb@sbk|'rev'` 
-----BEGIN PGP SIGNATURE-----
Comment: KeyID 0xBF143FD3 :: 
www.keyserver.net
iD8DBQE+d0JFPJE4D78UP9MRAh8AAJ9R2aJiYq4gzd9jcdah9cBj57JRhgCfR8GC
s8VzmxssR3bO1ONf5WRDAyM=
=Ahuo
-----END PGP SIGNATURE-----