Newsgroup: it.comp.macintosh
Titolo: Sapere se qualcuno ciuccia la linea in wi-fi...

Ho la linea ADSL e l'airport...
...mi collego in wi-fi ma non mi va di mettere la pass perchè speso 
amici si connettono da casa mia...
Come faccio a vedere se a mia insaputa c'è qualcuno che mi ciuccia la 
linea!? Ho l'impressione che a volte sia un pò lento...
Ciao
  Luca
P.S.(Se serve...ho un iBook)


più che altro per vedere se c'è qualcuno che conosco seduto in macchina
sotto casa e nel caso invitarlo su a bere qualcosa. :)
-- 
ci vogliono fermi per prendere la mira
noi diventeremo una giostra che gira

 Questo fa sě che i computer non autorizzati non si possano connettere.
Diciamo che questo limita qualche connessione occasionale sporadica di
chi passa per caso ma se uno ha voglia di perdere 3 minuti si connette
lo stesso.
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm

 migliore è mettere un controllo hardware degli accessi
  Non è detto. La cosa migliore è una combinazione di contromisure e
procedure a monte di cui ci dovrebbe essere una persona con un briciolo
di competenza (nessuna contromisura è inattaccabile) e buon senso
(perché si attuano le contromisure? quanto forti devono essere? quanto
tempo perderci?). :)
-- 
Nicola D'Agostino
<!-- 
http://www.nicoladagostino.net
 -->
<!-- 
http://www.nezmar.com
 -->

 per il semplice controllo degli accessi a MAC address.
il che però fa passare tutto il traffico (a parte quello crittato di
suo, tipo ssl) in chiaro, no? Al di là della facilità/difficoltà di
cambiare il proprio MAC address per scroccarti una connessione, resta la
"sniffabilità" del tutto...
-- 
Quand on a pas d'imagination, mourir c'est peu de chose,
quand on en a, mourir c'est trop.

 tempo perderci?). :)
beh, mettere una wpa decente, ad oggi, è questione di 20-30 secondi, e
si fa una volta per tutte


 linea!? Ho l'impressione che a volte sia un pò lento...
molti router ti danno questa informazione nella loro pagine di
configurazione. Almeno, certi Netgear lo fanno.


 mi sniffano il traffico mpeg tra la dreambox e l'iMac? ma prego... :-)
beh, io mica posso sapere per cosa usi il wi-fi... :-)


 Non č detto.
... non migliore in assoluto, migliore rispetto a non mettere nulla. :)


 ... non migliore in assoluto, migliore rispetto a non mettere nulla. :)
  "Le parole sono importanti" (cit.)


 "Le parole sono importanti" (cit.)
... Moretti?


 ... Moretti?
  Chapeau. :)


 
Quoto il mio netgear (dg834gt) dice che periferiche sono connesse per 
cui vedi se ci sono altri inirizzi IP oltre al tuo/ai tuoi...
-- 
--
BerrY: iBook Late 2005... Basta un Mac per vivere piu' sereni...

 per il semplice controllo degli accessi a MAC address.
Capisco.
Ma da qui a condividere la scelta... ;-)


puro arabo
-- 
Skype: sandrino_mac
iChat: sandrinomac

 Contando che WPA2 non e' WEP... diciamo che non e' cosi' banale.
specie se la pass č di lunghezza *adeguata*...
Io con la wpa e pass da 63 caratteri piů o meno random mi sento
ragionevolmente sicuro.


 puro arabo
I'm sorry.
Non e' cosi' complesso come sembra a primo impatto pero': posso
aiutarti?


 sistemare il tutto: doppia rete, bridge, ecc :-)
Certo!
Potrei finalmente renderti il favore DreamBox con l'occasione ;-)


 aiutarti?
guarda, imparare ad usare Airport è stato il mio sogno, in quanto sono
tante le impostazioni da sepere.
Anche perchè fino a quando hai un solo computer da collegare è ok, ma
quando hai anche un PC, allora sono cavoli.
Purtroppo mi ci vuole una lezione 1-2-1 per capire passo passo e
pannello dopo pannello tutte le varie voci.
ciao


 specie se la pass č di lunghezza *adeguata*...
anche una password di 12 caratteri, opportunamente studiata, e' piu' che
sufficiente ;-)


 pannello dopo pannello tutte le varie voci.
Posso dirti che io inizierei dal manuale delle istruzioni :-P
Quello sul sito Apple e' fatto bene:
http://manuals.info.apple.com/en/Designing_AirPort_Networks_v4.2.pdf


 sufficiente ;-)
dici? a me però risulta che, sniffando un po' di pacchetti, poi ci si
possa dedicare al wpa-cracking bruteforce anche tranquillamente offline,
e 12 caratteri mi sembrano assai pochini...


 e 12 caratteri mi sembrano assai pochini...
ho fatto un cracking brutale sulla mia rete con WPA e pw di "12
caratteri" con un Quad con 2 GB di RAM ed ho impiegato 11 giorni.
Considera che la rete era _*sempre*_ piena di pacchetti _*tutti uguali*_
fatti girare da un paio di script bash.
Considera anche che WPA e' piu' fragile di WPA2 visto che
(concettualmente) si puo' forzare RC4/TKIP in tempi umani ma non ancora
(da quanto ne so) AES-CCMP.
Rimane sempre l'assioma di Shimomura:
Nessun sistema e' sicuro, a meno che non sia spento.
ed il postulato di Mitnick:
Nessun sistema e' sicuro, neanche quello spento perche' stai sicuro che
ci sara' qualcuno che riuscira' a farselo accendere.
(il che rende anche evidente perche' Mitnick e' passato alla storia e
Shimomura no)





 invece che ostinarsi a trasformarla in server per tutte le stagioni :-D
Cattivone!
Dopo l'ultima reinstallazione ex-novo (un client VoIP sulla dreambox e'
stato forse troppo per lei? :-P) adesso e' pulita pulita e pure fuori
dalla mia rete di casa (quindi senza strani plug-in aggiuntivi o
software di autenticazione) ed ha solo ssh al posto di telnet.
Piu' pulita di cosi'!!! :-D


 ho sia Belkin che D-Link, e non lo vedrei male tra le risorse.
Purtroppo se un AP non supporta WPA2 c'e' poco da fare :-P
In questo caso meglio indirizzarsi ad una autenticazione su Radius per
evitare che si rubino la connessione web solo passando sotto casa:
questo non protegge dall'analisi del traffico e dallo spoofing dei
pacchetti ma evita che con la nostra connessione si commettano degli
illeciti di cui poi risponde il titolare della linea.
Server Radius FLOSS che mi sento di consigliare sono (sotto il link alla
documentazione):
FreeRadius (quello che uso io di solito)
http://www.freeradius.org/usage.html
Gnu Radius (quello con la migliore documentazione)
http://www.gnu.org/software/radius/manual/


 Purtroppo se un AP non supporta WPA2 c'e' poco da fare :-P
scusa, ma per una rete domestica non vedo problemi a usare una
banalissima WPA-PSK, che ti protegge pure dallo sniffing...


 originale?
si, no :-)
