Newsgroup: it.fan.studio-vit
Titolo: [tennici] wirelass lan security

Ho installato la rete wireless e sembra funzionare tutto senza
particolari problemi.
Mi chiedevo però quali fosse il sistema di sicurezza TRW (considerando
anche la zero sbatta a livello di esigenze dei miei) da configurare.
La scelta che mi viene proposta è fra WEP e WPA.
Consigli et simili?
--
l'ingegnere si destreggiava, d'altronde, in quello stato 
in cui ogni gesto è inevitabilmente destinato alla vittoria.

 La scelta che mi viene proposta è fra WEP e WPA.
WPA Pre Shared Key. Stabilisci una password (tipo "fanculo", per capirci) e 
chi vuole entrare deve digitarla.
In questo modo la tua rete è sempre visibile a tutti, ma protetta da 
password. Nel senso che se io passo dalle tue parti e cerco, troverò la rete 
che ha il SSID che tu hai dato. Ma non potrò entrare senza la password. Io. 
L'hacker probabilmente entra come un missile, e qui la necessità di 
proteggerti dipende dal livello di paranoia che ti spari.
Puoi disabilitare la pubblicazione del SSID. In questo modo, se io vengo e 
faccio una scansione la tua rete non la vedo, se so come l'hai chiamata (che 
SSID hai usato) lo imposto manualmente, poi imposto la password e posso 
entrare. Se sei ulteriormente paranoico, puoi filtrare i MAC. Il tuo router 
dovrebbe permetterti di impostare quali indirizzi MAC possono accedere alla 
rete e quali no.
Ovviamente, nessuno di questi sistemi è blindato al 100%. Ma per me, se uno 
mi trova la rete, mi trova la password e mi clona i MAC, beh, che entri 
pure, che cazzo c'avrà poi da fare con la mia connessione da sbattersi 
tanto... :)
WEP è il male, perché è una menata di cazzo astrale ricordarsi novecentomila 
coppie di numeri (che poi sono la password). In realtà c'è un modo per usare 
una passphrase, ma ricordo che quando la usavo mi aveva rotto i coglioni a 
morte con le limitazioni del sistema di generazione, e questo è quanto di 
più distante dal concetto TRW possa esistere. 

 esistere.
Senza contare che il wep è bucabile in poche ore, minuti se sei fortunato, 
quindi non è che offra poi tanta sicurezza...
Io attualmente ho WPA-PSK con filtro sui mac. Il SSID l'ho lasciato 
visibile. E appunto, se uno riesce cmq ad entrare, dopo la sbatta che si 
deve essere fatto non posso altro che lasciarlo fare e dargli un premio.
PS: la differenza fondamentale tra WEP e WPA è che il WPA usa la 
crittografia WEP ma cambiando chiave ogni tot tempo, quindi è più 
difficile da bucare perché anche se trovi una chiave, poi tanto quella 
cambia...
--
~ xAm ~ 

 anche la zero sbatta a livello di esigenze dei miei) da configurare.
WPA con PreSharedKey. Abbastanza sicuro e quanto di piů vicino a 
zerosbatta si possa pensare.
--
~ xAm ~ 


wrote:

Ho gestito con WPA, e ho in realtà concluso la gestione.
Devo dire che sono sorpreso dalla semplicità totale, dal ROTFL, e dal
TRW della situazione attuale. Il mio babbo felice come un bambino che
naviga col portatile su in camera da letto, e in generale mo' ci sono
pc e portatili in giro per casa che sono connessi *SEMPRE* (oltre agli
originali due familiari si è aggiunto lui -->
http://www.ixbt.com/news/digimage/bcat/samsung_q1/1.jpg
per accompagnare mia sorella nei suoi deliri di onnipotenza
americani). 
La connessione copre con facilità assoluta tutta casa (che sono due
piani e infiniti muri) senza manco perdere una tacca di segnale.
Per configurare il tutto in pratica ho attaccato, click, click,
scritto user e pass di libero del babbo, e fine. Poi giusto cinque
minuti per configurare il WPA e per l'upgrade del firmware che ha
quanto ho letto in giro era necessario per usare il mulo (che comunque
qua a novara non usa nessuno a parte il sottoscritto in rari ed
eccezionali casi).
Davvero carino, davvero superisi, e davvero un acquisto eccellente.
Per poco più di 50 euro lo avrei dovuto fare anni fa. :D
La paranoia della sicurezza la immagino, ma as usual è questione di
sbattimento. A margine qua da casa piglio le connessioni wireless di
due vicini (l'ho scoperto ieri :D), entrambe non protette, quindi non
credo che la 2 mbit del babbo sia la prima candidata all'hackeraggio.
Grazie a totti per i consigli e le dritte. :)


 TRW della situazione attuale.
Totale, totale. Ormai per mettere su una LAN proiettata su Internet serve 
veramente un quarto d'ora. Meraviglioso.

 
Che hai preso poi? Il Dlinko che ti abbiamo sfanculato tutti? :D

 wrote in message 
news:1afokxnvv7qc1$.9qhuju4g9wnz.dlg@40tude.net...

Guarda che l'abbiamo sfanculato DOPO che l'aveva preso. 



Sì ma te gli avevi detto "riportalo"... non sapevo se era la scelta
definitiva 

A<