Newsgroup: it.comp.reti.wireless
Titolo: Aiutino per sicurezza wi-fi

Premessa: sono niubbo assai...
Ho montato il modem-router Netgear 834G v4 e sto impazzendo con le opzioni
di sicurezza del resto del PC. Qualcuno mi puņ aiutare?
Allora:
1-ho impostato una mia password personale per l'accesso al modem router;
2-ho utilizzato la crittografia WPA-PSK
3-utilizzo il firewall Zone Alarm, anche se c'č da impazzire con a sua
configurazione. ho messo zone security "HIGH" a tutto.quanto
4- per disperazione ho messo PeerGuardian, che teoricamente mi blocca quasi
980milioni di IP.
5-AVG antivirus e antispyware
nient'altro.
non ho agito a livello di SSID, nč a livello di blocco MAC address, nč
altro, perchč mi dicono che in fondo non serve a molto.
Lo so che la situazione sembra confusa, ma vorrei sapere le vostre
osservazioni sulla sicurezza minima accettabile.
And
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Inviato via 
http://arianna.libero.it/usenet/
Ciao, io se supportato abiliterei la codifica WPA2 con algoritmo AES, la 
chiave generala con caratteri speciali e senza senso per renderla più 
difficile, metti un SSID particolare anch'esso con caratteri speciali 
inclusi, disabilita il broadcasting del SSID (SSID nascosto), attiva le 
connessione con la Access List, cioè filtra i MAC e permetti l'associazione 
solo a quelli conosciuti come tuoi, cambia le password e gli IP di default 
del router.
Per me questo sarebbe il minimo.
Ciao... 

 Ciao...
la chiave wpa-psk deve essere almeno 20 caratteri di lunghezza e non
contenere parole da dizionario.
www.lesswire.it

 osservazioni sulla sicurezza minima accettabile.
zonealarm non sarebbe neanche male, ma e' diventato discretamente 
pesante. Non saprei nemmeno dirti quanto possa essere piu' utile del 
normale firewall di xp, visto che gia' sei dietro un router e che se 
non specifichi tu quale porte aprire verso un determinato pc puoi 
ritenerti gia' ragionevolmente sicuro.
Personalmente, da questo punto di vista che prescinde dalla 
connettivita' cablata/wireless, mi affido ad un antivirus 
(
www.free-av.com
) e a spybot che mantengo aggiornati e al firewall di 
xp. Poi, piu' di tutto, conta quel coso che controlla le dita che 
agiscono sulla tastiera. Se malfunziona quello, non c'e' sicurezza che 
tenga ;-)
ADriano

 nè a livello di blocco MAC address
Infatti: serve a niente.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
__________________________________
Combatti l'AIDS col tuo computer: 
http://fightaidsathome.scripps.edu/

 Infatti: serve a niente.
perchè non serve il filtraggio dei MAC address? in teoria se una 
macchina non è nell'elenco non potrebbe connettersi.... è così facile da 
scavalcare questa protezione?
mauro

 scavalcare questa protezione?
Diciamo così: se usi WPA*, con una password lunga e casuale, il
filtraggio dei MAC address non aumenta significativamente il tuo
livello di sicurezza.
Se usi WEP, invece, il filtraggio è inutile: è immediato scoprire i
MAC address delle stazioni collegate al router, ed altrettanto
immediato far sì che la propria stazione simuli di avere uno di quei
MAC address (e quindi possa anche connettersi al router, oltre che
leggere il traffico, una volta decrittata la chiave).
Se ti connetti in chiaro, il filtraggio del MAC address ovviamente
non impedisce la lettura del traffico, che è appunto in chiaro. E
poi, anche in questo caso, "spoofare" un MAC address valido sulla
propria macchina è cosa da nulla. 
Un paio di link:
http://en.wikibooks.org/wiki/Transwiki:Changing_MAC_addresses
http://docs.lucidinteractive.ca/index.php/Cracking_WEP_and_WPA_Wireless_Networks


 scavalcare questa protezione?
Diciamo così: se usi WPA*, con una password lunga e casuale, il
filtraggio dei MAC address non aumenta significativamente il tuo
livello di sicurezza.
Se usi WEP, invece, il filtraggio è inutile: è immediato scoprire i
MAC address delle stazioni collegate al router, ed altrettanto
immediato far sì che la propria stazione simuli di avere uno di quei
MAC address (e quindi possa anche connettersi al router, oltre che
leggere il traffico, una volta trovata la chiave).
Se ti connetti in chiaro, il filtraggio del MAC address ovviamente
non impedisce la lettura del traffico, che è appunto in chiaro. E
poi, anche in questo caso, "spoofare" un MAC address valido sulla
propria macchina è cosa da nulla. 
Un paio di link:
http://en.wikibooks.org/wiki/Transwiki:Changing_MAC_addresses
http://docs.lucidinteractive.ca/index.php/Cracking_WEP_and_WPA_Wireless_Networks


 
http://docs.lucidinteractive.ca/index.php/Cracking_WEP_and_WPA_Wireless_Networks
ma si può "spoofare" anche se in quel momento non ci sono macchine 
collegate?
grazie
mauro

 collegate?
Premesso che non è che io faccia 'ste cose per vivere, che quindi non
ho particolari esperienze pratiche in tal senso, e che ho solo letto
qualcosa, direi che:
per trovare il mac address, bisogna che ci sia una macchina collegata
(lo si trova, infatti, analizzando il traffico).
Poi si usa quel mac address per connettersi. Che ci siano altre
macchine connesse o no non ha più rilevanza.
