Newsgroup: it.comp.reti.wireless
Titolo: Nascondere SSID

Se nascondo il SSID (Modem/Router/AP D-Link G604T) il portatile in wireless 
(usa la zero configuration di XP sp2) non vede nessuna rete per cui non fa 
l'accesso automatico.
Ovviamente il SSID l'ho nascosto dopo che il portatile era configurato per 
l'accesso automatico con chiave WPA.
Se riabilito il SSID trova la rete e accede.
Come posso disabilitarlo? Ho letto su questo NG che serve ad aumentare la 
sicurezza.
Grazie.
Maurizio

 ha scritto nel messaggio 
news:44d8c4b8$0$47964$4faf...@reader3.news.tin.it...

mi associo alla domada: se il broadcast dello SSID è un male come è 
possibile connettersi alla rete una volta che il broadcast è disattivato?
PS: la mia domanda è per linux essensialmete, ma anche per windows non mi 
dispiace la soluzione :-) 


Se nascondi il SSID devi poi configurare il client con quello stesso SSID.
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

> Se nascondi il SSID devi poi configurare il client con quello stesso SSID.
Ovvio. Io ho un Client GIA' configurato per accedere al router con quel SSID 
in modo automatico. Ma nel momento in cui il SSID č disabilitato il Client 
non vede piů il router...

 ha scritto nel messaggio 
news:44d8da05$0$35067$4faf...@reader4.news.tin.it...

quoto e sottoscrivo...non siate proprio terra terra nelle risposte... :-) 


Il driver della scheda di rete del client identifica in modo differente la
configurazione della connessione WiFi con o senza broadcast. Anche se l'SSID
è identico il client non lo troverà mai.
Consiglio di configurare due connessioni Wireless (pur avendo lo stesso
nome) uno con il broadcast attivo e l'altra senza. Quando una va giù si
attiva l'altra.
Saluti

 quoto e sottoscrivo...non siate proprio terra terra nelle risposte... :-)
Allora non siate terra terra con le domande..............
Se si configura una rete da zero indicando manualmente SSID, il tutto 
funziona correttamente, provato con decine di Centrino e non.
Basta mettere la rete in questione tra le preferite ed al primo posto.
Saluti
Cuccio 

 Basta mettere la rete in questione tra le preferite ed al primo posto.
Fammi capire se la procedura è corretta:
1) entro nel router da un pc via ethernet
2) assegno un SSID (o lascio quello esistente)
3) nascondo il SSID
4) dalla scheda di rete wireless aggiungo una connessione impostando il SSID 
(nascosto) e la chiave WPA
A questo punto la rete dovrebbe trovarla automaticamente?

 
Si, ma nelle configurazioni avanzate di windows, devi impostare la rete 
creata al primo posto tra le preferite.
Saluti
Cuccio

> Fammi capire se la procedura č corretta:


La mia personale opinione, è che nascondere lo SSID serve solo per 
bloccare gli hacker non 4 soldi, ma bensì, da 1/16 di soldo...
Con l'aircrack, sotto linux, appena un client si connette al router o 
all' AP, individui immediatamente il SSID.
Secondo mè, è preferibile usare minimo la cifratura WPA con password di 
almeno 20 caratteri e che includano simboli tipo !"£$%&/(/())?''ì e che 
non siano parole che hanno significato, perchè in tal caso con un 
attacco di forza bruta + dizionario, anche la wpa può cedere.
Seguendo queste 3 regole, vedrete che nessuno può scardinare la 
protezione.... almeno fintanto che un hacker con i controc... non trovi 
una soluzione matematica per scardinare la wpa.

 una soluzione matematica per scardinare la wpa.
io sapevo che il wpa si puň craccare ma non il wpa2 perchč usa l'aes 
256...confermi?

 
stessa cosa ;)
-- 
Napolux
Bombing for peace is like fucking for virginity
http://www.napolux.com
http://napolux.deviantart.com
http://www.blogitaliani.it

 256...confermi?
Da quello che so io, cercando su internet, e da prove che ho fatto, il 
wpa si può cracckare solo se usi wpa-tkip e a patto che la pre-shared 
key (la password) non sia molto lunga (diciamo 10-15 caratteri) o che 
una parte di essa sia una parola di senso compiuto, in modo che la si 
possa trovare in qualche dizionario.
A questo punto con un pò di pazienza, si può tentare una attacco di 
forza bruta.
Però se usi una password abbastanza lunga, diciamo, non meno di 30 
caratteri, meglio se 40-50, la scrivi a caso tipo "ahdkh3877832hdskjs" e 
ci metti dentro qualche simbolo tipo "$!%&£()=?^" etc.etc. ho notato che 
anche la peggiore delle wpa (la tkip) resiste molto bene.
Io ho provato a casa con wpa+tkip con una password come sopra, e neanche 
dopo 10 ore di attacco a forza bruta con dizionario, ho scardinato la 
password.... credo che per un collegamento casalingo sia più che 
sufficente, ed inoltre wpa+tkip, viene supportato da molti wifi anche 
quelli un pò più vecchiotti.
Tieni presente che un attacco di questo tipo, ha bisogno di un client 
remoto che deve continuamente inviare pacchetti, formattati in una certa 
maniera, all' AP, poi re-inviati indietro dall'AP stesso, che un'altro 
client deve raccogliere per poterli analizzare e tentare il decrypt, e 
quindi in caso qualcuno ci provi, dovresti vedere i led wireless, del 
tuo AP o Router, che lampeggiano come forsennati... il che, sopratutto 
se tutti i tuoi pc sono spenti, dovrebbe metterti in allarme.
Se poi puoi usare wpa2 + aes (che però non sono supportati da tutti i 
dispositivi wifi, sopratutto quelli più vecchi) allora dovresti essere 
su una botte di ferro... però non ho mai provato a crcckarla... certo è 
che non si trovano molti tools per questo tipo di attacco.
Ovviamente tutto questo discorso ha senso se nel dispositivo che stai 
usando non siano presenti dei bug a livello del firmware o del suo 
algoritmo di cifratura, ma il discorso è più ampio.
Personalmente ti consiglio di cercare su google maggiori informazioni 
sulla vulnerabilità dei vari algoritmi ed eventuali falle che dovessero 
essere scoperte, nel tuo router/AP, in modo che ti fai meglio un'idea:
http://www.securityfocus.com/infocus/1783
http://www.securityfocus.com/infocus/1785
http://www.securityfocus.com/infocus/1792
Anche se sono articoli vecchiotti, sono abbastanza propedeutici.
Buona fortuna.