Newsgroup: it.comp.sicurezza.windows
Titolo: Qualcosa mi spia

Andando a vedere nella pagina web del mio router,un Netgear, mi sono accorto 
di avere un dispositivo Sconosciuto connesso alla mia rete. Facendo un 
trace, ho visto che si trova a Marina del Rey,dove risiede lo IANA (Internet 
Assigned Numbers Authority).
Fino a qualche mese fa non c'era nulla se non il notebook che uso 
saltuariamente, sfruttando il wureless del Netgear
Che cax vuol dire ciň ! 

 Che cax vuol dire ciņ ! 
Che il tuo vicino di casa sta navigando a spese tue, ad esempiuo, o che
tu non hai capito bene la situazione.
Cosa ne diresti se cominciassi ad esprimere i dati del problema, e non
la spiegazione che hai trovato tu?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 r> Al 99,9999% quello che hai visto e' un numero IP di rete privata, cioe'
 r> assegnata dallo IANA alle reti interne.
sicuramente sarà cosi,ma non è mai successo,ho anche attivato la WEP
 r> Oppure sei un utente fastweb
no,sono ...libero
 r> Che il tuo vicino di casa sta navigando a spese tue, ad esempiuo, o che
 r> tu non hai capito bene la situazione.
qui intorno a me tutti sono attrezzati con adsl flat,magari qualche notebook 
o palmare WiFi aggiuntivo,boh !

 sicuramente sarà cosi,ma non è mai successo,ho anche attivato la WEP
è stato dimostrato che il wep è facilmente bucabile...passa a wpa.
quali sono le precauzioni che hai preso per proteggere il tuo access point?

 W> è stato dimostrato che il wep è facilmente bucabile...passa a wpa.
WPA 801.2x oppure PSK  ?
 W> quali sono le precauzioni che hai preso per proteggere il tuo access
 W> point?
Attiva punto d'accesso wireless
Consenti trasmissione del nome (SSID)
Isolamento peer-to-peer wireless 

Disattivato --->Attiva punto d'accesso wireless
Disattivato--->Consenti trasmissione del nome (SSID)
Attivo--->Isolamento peer-to-peer wireless 

 Assigned Numbers Authority).
Intanto lì vedi i dispositivi *fisicamente* connessi. L'indirizzo non è 
rilevante perchè può essere qualsiasi.
Se escludi le interfacce delle tue macchine potrebbe trattarsi di un 
dispositivo wireless, che però non è detto sia in rete. Credo che 
esponendo il SSID il client sia in grado di "agganciarsi" all'access 
point anche se poi non è in grado di comunicare per via della cifratura 
(prendi con le molle questa considerazione).
Inoltre direi che il wep è troppo debole, quel router sicuramente 
consente il wpa-psk semplice e più sicuro.
Quindi, in definitiva: io cambierei la cifratura e toglierei la 
trasmissione del SSID.
Ciò ti dovrebbe tranquillizzare.

Attivo--->Isolamento peer-to-peer wireless 
Vai tranquillo, con queste impostazioni sei senza interfaccia
wireless.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 wireless.
infatti quindi i "dispositivi collegati" che vedi nel tuo router, 
possono essere esclusivamente quelli collegati mediante cavo.
non ci hai detto ancora quale ip vedi collegato...
per caso è il 192.168.0.x ?

W> infatti quindi i "dispositivi collegati" che vedi nel tuo router,
ma il wireless l'ho escluso soltanto ieri,prima era attivo
W> possono essere esclusivamente quelli collegati mediante cavo.
W> non ci hai detto ancora quale ip vedi collegato...
W> per caso è il 192.168.0.x ?
no, era un altro adesso non ricordo xè non c'è più nulla,evidentemente il 
mio router funzionava come "punto caldo" e qualcuno ci si attaccava

sicuramente sarà cosi,ma non è mai successo,ho anche attivato la WEP
La crittografia WEP si cracca in circa 15 minuti.
Basta un notebook con su NetStumbler ed AirSnort.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Se vuoi rispondermi in E-Mail, ripassa le divisioni. ;-)

 Basta un notebook con su NetStumbler ed AirSnort.
Hum, devo dare un'occhiata ad airsnort, quella volta che l'ho fatto, ho
usato aircrack e, dopo il "key found", mi sono sentito persino offeso,
per la sicurezza cosi' vergognosamente bassa del wep. Per fortuna che i
tempi e gli AP stanno cambiando.
Fabrizio

tempi e gli AP stanno cambiando.
Per Sfortuna (*), quelli che NON stanno cambiando, sono gli utOnti.
Quelli che "Massi, tantochivuoichemientrinelpc, heymachediavolosuccede,
cos'e' quellacosacheescedallamiastampante?!" :-)))
(*) O per Fortuna, forse. I Wardriver, ad esempio, ringraziano. ;-)


 tempi e gli AP stanno cambiando.
E si, eggià, che fortuna. 
Lo sapevo che sotto sotto, molto sotto, eri un grande hakker.
AP Ping / ... RIMETTA A POSTO LA CANDELA ...