Archief - draadloos internet beveiligen

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
a

analesex

Legacy Member
heb sinds gisteren draadloos internet, maar kan dit niet beveiligen. Mijn router is een topcom skyracer maar da lukt ni van daar een wep ofzoiet op te krijgen:s of beveiligen met iets anders

thx

kimme
S

ShPonGle

Legacy Member
pakt gewoon MAC adres beveilliging, dan kunnen enkel de door jou toegelaten netwerkkaarten aanloggen op het netwerk, is volgens mij t veiligste
E

Emerxill

Legacy Member
Ik heb daar ook problemen mee gehad met die router. Ik heb nu gewoon op MAC beveiligd en dat signaal uitgezet zodat mijn netwerk minder zichtbaar is....
S

ShPonGle

Legacy Member
Skratz zei:
mac spoofing is redelijk makkelijk.

handleiding volgen en zeggen waar het fout loopt http://tools.topcom.net/userguides/W-LAN userguide.pdf
Klik om te vergroten...
ja als je al op het netwerk zit van wie je wil spoofen
maar aangezien de router je niet toelaat, zal je niet op het netwerk kunnen (ook niet aan de router dus)
en je moet eerst het MAC-adres weten van een pc opt netwerk, das dus al niet meer zo simpel, voor je het kan 'nabootsen' met een van die script kiddie programmatjes en zo erop geraken

tvoordeel van MAC control is dat het je snelheid van je wireless nie aantast zoals encryptie wel doet
S

Skratz

Legacy Member
ge hoeft helemaal niet op het netwerk te zitten om het mac adress te sniffen tis draadloos.
S

Skratz

Legacy Member
gewoon als er traffiek is word het mac-adres mee gestuurd, ge hoeft maar met een sniffer staan luisteren wat er allemaal door de lucht verstuurd wordt. bij elk pakket dat er verstuurd wordt zit informatie voor welk ip+mac adres het bestemd is.
Als dat niet mee gestuurd wordt dan kan de ontvanger ook niet weten dat het voor hem bestemd is en de andere pc's kunnen niet weten dat het niet voor hun bestemd is.
S

ShPonGle

Legacy Member
ja die theorie weet ik allemaal wel, mr concreet nu:

als je nu op straat zit in je auto met een laptop op de schoot, je bent nergens verbonden met een netwerk/modem/router..., dus je wireless connectie staat op "verbroken"... hoe kun je dan pc's die achter een gateway (bvb vd buren) zitten, afsnuffelen naar hun mac-adres om op de gateway te geraken, als je niet op/achter diezelfde gateway geraakt, omdat je geen geldig mac-adres niet hebt?
das toch een vicieuze cirkel??? je ne comprends pas :D
S

Skratz

Legacy Member
ge moet helemaal niet achter de gateway geraken, het is het mac adres van een draadloos toestel dat ge moet hebben, en die zitten direct verbonden met de accespoint.

de laptop met geregistreerd mac-adres verstuurd een pakketje draadloos. in dat pakket zit zijn eigen ip+mac adres en het ip van bestemmeling en mac adres van het eerst volgende netwerkapparaat (router of pc). op het moment dat er 1 pakketje verstuurd wordt hoef je maar staan sniffen met een sniffer en je hebt het mac-adres van de laptop. je past die op jouw laptop en probeert een connectie te maken.
S

ShPonGle

Legacy Member
in sommige gevallen is dat accesspoint wel de gateway zelf he :D mr idd mac-adres controle is simpel op te lossen,promiscuous mode combinatie met encryptie al meer werk, mr der is dus nooit 100% solide beveiliging.

kun je eig niet je AP instellen enkel draadloze signalen te zenden naar één bepaalde NIC? een soort managed mode op de AP zelf dan

Spoofing occurs when an attacker is able to use an unauthorized station to impersonate an authorized station on a wireless network
S

Skratz

Legacy Member
ShPonGle zei:
in sommige gevallen is dat accesspoint wel de gateway zelf he :D
Klik om te vergroten...
dat zou het nog onveiliger maken. Maar ge bedoeld waarschijnlijk dat het in het zelfde toestel zit, dat veranderd niets.

ShPonGle zei:
kun je eig niet je AP instellen enkel draadloze signalen te zenden naar één bepaalde NIC? een soort managed mode op de AP zelf dan
Klik om te vergroten...
Een draadloos signaal gaat alle kanten op, in tegenstelling tot een draad. Een AP is juist hetzelfde als een hub, alleen werkt een hub met kabels en een AP niet.

ShPonGle zei:
Spoofing occurs when an attacker is able to use an unauthorized station to impersonate an authorized station on a wireless network
Klik om te vergroten...
Precies, en dat doet ge door het mac-adres en ip over te nemen.
S

ShPonGle

Legacy Member
Skratz zei:
Een draadloos signaal gaat alle kanten op, in tegenstelling tot een draad. Een AP is juist hetzelfde als een hub, alleen werkt een hub met kabels en een AP niet.
Klik om te vergroten...

jup en tis stilaan echt wel tijd dat een draadloos AP meer een draadloze switch of nog slimmer wordt, want ik ken er ondertss heel wat die surfen op andermans kosten...:baard:

in elk geval blijf ik bij combinatie MAC-adres control - WPA encryptie als meest "veilige" methode...
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan