Eğer birisi deauthentication atağı yapıyor ise Wireshark'ta deauth diye görüldüğünü hatırlıyorum. WPS'i kapatın WPS'i açık olan ağlara deneme yapabiliyorlar. Ayrıca ağınızın kopyasını görüyorsanız ve şifresiz ise çok büyük ihtimalle evil Twin yapıyorlardır. Kullanmadığınız bir cihaz ile o şifresiz ağa bağlanıp şifre girme yerine güzel bir söverseniz belki bırakır yapmayı. En iyisi modemi beyaz listede kullanmak eğer sürekli birilerine vermiyorsanız.

WPS açık olmasından kaynaklı, WPS kapatın. Tek başarılı sızma denemesi sonrasında ağ içerisinde ARP poisoning de yapabilirdi, MITM saldırıları da. Yine şanslıymışsınız, script kiddie'ye denk gelmişsiniz. Ağa sızdıktan sonrasında ne kadar sıfırlarsanız sıfırlayın PSK sabit kaldığı sürece WPS ile giriş yapabilir. WPS'i kapatıp ağın şifresini değiştirin, WPA2/PSK minimum standardında bırakın. Sorun yaşamazsınız.

Ağ bağlantısı 1-2 kere koptu. Yeniden bağlanıp seri şekilde düştüm. Modemi yeniden başlattım, modem kapalıyken internete bağlı kaldım. Ama internete erişilemiyordu, 192.168.1.1'e mtr açıktı, istekler iletilemiyordu. Neyse. Gelelim sonuca. Modem açıldığında bağlantım tekrar kopmalara başladı. Mtr'de binde bir ihtimalle başarılı sonuçlar vardı. Yine de bağlantı sürekli kopuyordu. Şüphem şu ki çocuğun birisi uptimesi kadar deneyimi olan kalisiyle çocuk oyunları mı deniyor? Ne yapıyor bu? Günlükte yabancı bir AP var. wlp0S21F0U7i2: Send auth to benım modemın bssıd'si (try 1/3) wlp0S21F0U7i2: Authenticated. wlp0S21F0U7i2: Associate with benım modemın bssıd'si (try 1/3) wlp0S21F0U7i2: RX reassocresp from benım modemın bssıd'si (capab = 0x431 status = 0 aid = 1) wlp0S21F0U7i2: Associated. wlp0S21F0U7i2: Authenticate with yabancı bır bssıd wlp0S21F0U7i2: 80 MHz not supported, disabling vht. wlp0S21F0U7i2: Send auth to yabancı bır bssıd (try 1/3) wlp0S21F0U7i2: Authenticated. wlp0S21F0U7i2: Associating to AP yabancı bır bssıd with corrupt beacon. wlp0S21F0U7i2: Associate with yabancı bır bssıd (try 1/3) wlp0S21F0U7i2: RX assocresp from AP yabancı bır bssıd (capab = 0x1411 status = 0 aid = 1) wlp0S21F0U7i2: Associated. wlp0S21F0U7i2: Disconnect from AP yabancı bır bssıd for New auth to benım modemın bssıd'si wlp0S21F0U7i2: Authenticate with benım modemın bssıd'si. wlp0S21F0U7i2: 80 MHz not supported, disabling vht. wlp0S21F0U7i2: Send auth to benım modemın bssıd'si (try 1/3) wlp0S21F0U7i2: Authenticated. wlp0S21F0U7i2: Associate with benım modemın bssıd'si (try 1/3) wlp0S21F0U7i2: RX reassocresp from benım modemın bssıd'si (capab = 0x431 status = 0 aid = 1) wlp0S21F0U7i2: Associated. wlp0S21F0U7i2: Authenticate with yabancı bır bssıd @Elliot Türkinson @Dutchman BSSID'leri ters işaretlemişim. Yeşil yabancı olan. Airmon'la baktım. Basbaya benim modemin klonu var! SSID aynı.

Ddos atan kişiyi bulma Merhabalar. Son zamanların popüler saldırısı olan Dos pek çok kişiye zarar vermeye başladı. Eğer sizde internetinizin yavaşladığını yada bir Ddos saldırısına mağruz kaldığınızı düşünüyorsanız bu işlemle kolaylıkla bu durumun sebebini bulabilirsiniz. Eğer bir ddos saldırısı... www.turkhackteam.org

Wi-Fi'yi kapatın bu gecelik sonraki gün açıp denersiniz halen daha devam ediyorsa bu bir suç diye biliyorum şikayetçi olun.

Modemde WPS açık mı? Router var mı? WiFi adaptörünüzün mevcut dağıtımınız ile uyumlu sürücüsü kurulu mu? Zira arattığımda benzer şekilde sorun yaşayanlar görüyorum. Kullanılan kart tek bantta 5 GHz kullanıldığı için sorun yaratıyor olabilir. Dual band 2.4 ile denediğinizde sonuç ne? Birden fazla BSSID ile Authenticate görülüyor, Router/AP bulunmuyorsa ve yerel ağa bağlanmaya çalışan farklı bir cihaz yoksa muhtemel saldırı. Tam log kaydını görmem gerekli.

@Dutchman Modemde WPS açık, PIN ve buton ile. Herhangi bir sinyal güçlendirici yok. Modem 5 GHz desteklemiyor. Tek BSSID görünmeli. Hocam tam kernel günlüğününde de inanın konuda yazanın onlarca kez tekrarlaması dışında bir farkı yok. Detaylı olması açısından Wireshark kaydı alayım. Önce paketi kurmam gerekiyor, biraz sonra paylaşayım. Ağa bağlanmaya çalışan başka bir cihazın buna sebep olacağını sanmıyorum, ama göz ardı edilemez tabii ki. Telefonu kapatıp bekleyeyim. ^^ İnternetsizlikten gönderemediğim mesaj. 00:57 - Asıl modeme bağlanamıyorum. Airomon'da beacon değeri gereksiz hızlı artmakta. Hayatımda böyle boş bir saldırı görmedim. Camdan çıksam küfür etsem sırıtarak duracak kim ne yapıyorsa. Milletin oyuncağı oldum. 01:10 - Kablolu olarak bağlandım. SSID veya şifre değiştirmekle kurtulamadım. Yine de Wi-Fi bağlantım imkansız halde. Buna engel olmak için yapabileceğim bir şey var mı? Yoksa bu gece Wi-Fi'ı kapatacak mıyım hocam? @Dutchman

Sorun fiziksel yöntemlerle çözülmüştür.

WPS açık olmasından kaynaklı, WPS kapatın. Tek başarılı sızma denemesi sonrasında ağ içerisinde ARP poisoning de yapabilirdi, MITM saldırıları da. Yine şanslıymışsınız, script kiddie'ye denk gelmişsiniz. Ağa sızdıktan sonrasında ne kadar sıfırlarsanız sıfırlayın PSK sabit kaldığı sürece WPS ile giriş yapabilir. WPS'i kapatıp ağın şifresini değiştirin, WPA2/PSK minimum standardında bırakın. Sorun yaşamazsınız. Tarihe göre sırala Puana göre sırala Turkıye anlasması Kilopat Katılım 12 Mayıs 2016 Mesajlar 1.019 Çözümler 4 22 Ekim 2023

Gece gece anlayamadığım nokta diğer ağ da şifreliydi. WPS ile kırdı sanırım. PIN'ler benimki gibi cacık modemlerde aynı olabiliyor diye biliyorum.