יש לי רשת אלחוטית בלי Encryption, אבל היא מוגבלת למספרי MAC מסוימים האם זה מספיק בהנחה שאין לי בסביבה אנשים שיכולים לשנות את ה-MAC שלהם לאחד מאלה שהתרתי ולהתחבר..
יש לי אפשרות לשים ב-Encryption :
WEP
WPA pre-shared key
WPA radius


או האם בכל זאת כדאי לשים אחד האלה?

עזוב אותך! סינון כתובות מאק זה ההגנה הכי טובה! וגם שאר ההצפנות קצת מאיטות את האינטרנט!

סינון כתובות מאק זה הגנה פיזית אני בספק אם תמצא באיזור שלך מישהו שיוכל לשנות את כתובת המאק של הכרטיס רשת שלו לאחת הכתובות שהתרת בראוטר גם כי הוא צריך לדעת איזה כתובות אילו ואין לו כל כך גישה לזה!

מה שכן הייתי מציע לך לעשות וזה באופן מיידי אם לא עשית את זה כבר!

זה לשנות את הסיסמא של הראוטר שלך שלא תיהיה הסיסמא הברירת מחדל כי אחרת כל הגדרה שעשית פשוט לא שווה כלום אם יכולים להכנס לראוטר שלך ולשנות את ההגדרות כמו שרוצים!

גם ברשתות מוצפנות, כתובות ה-MAC של ה-AP ושל כ. הרשת האלחוטיים משודרות בצורה לא מוצפנת..

לא צריך להיות גאון כדי לשנות את כתובת ה-MAC ברג'יסטרי או להשתמש בתוכנה כמו SMAC.

לפותח האשכול : תשתמש ב- WPA pre-shared key או ב-WPA2 אם יש לך את האפשרות.
תתן סיסמא ארוכה של תווים ומספריים אקראיים.

RiU :אמרת מאיטות את האינטרנט, עד כמה זה משמעותי ההאטה?
וסיסמא של הראוטר הכוונה ל..? לסיסמא שאני מכניס כדי להיכנס להגדרות? אם כן מה זה משנה אם יודעים אותה הרי צריך גישה כלשהי למחשב שלי כדי לשנות הגדרות.

yman36 : אין לי WPA2 רק אלו שכתבתי, יש חסרונות כלשהם ב-WPA pre-shared key מהמצב שאני בו עכשיו (בלי כלום)?

ההאטה קיימת אבל ברוב המקרים היא רחוקה מלהיות משמעותית.
כדי להכנס להגדרות של הראוטר לא צריך גישה למחשב שלך, אפשר להגיע אליהן גם בצורה אלחוטית.

אם אין WPA2 אז תשתמש ב-WPA - זה בהחלט עדיף מכלום.

חחח מה אתה חושב שההגדרות בראוטר מתבצעות מהמחשב שלך בלבד?

כשאתה מכניס את כתובת ה IP של הראוטר בדפדפן אתה בעצם ניכנס להגדרות של הראוטר בתוך הראוטר עצמו כל אחד עם כרטיס רשת אלחוטי יכול להיכנס לתוך הראוטר עצמו, ההגדרות כלל לא נימצאות על המחשב שלך!

וכן נכון אף הגנה היא לא מושלמת, אבל כמו שאתה אומר שכל אחד יכול להכנס לרג'יסטרי ולשנות שם דברים , אותו אחד יכול להשתמש בתוכנת סניפר ולגלות את ההצפנה שבה אתה משתמש ב WPA או WEP אנחנו פה מדברים על האקרים מיומנים שיודעים מה שהם עושים ולא יטרחו להכנס למחשב שלך ולעשות בו מה שבא להם אלא ינסו לפרוץ למקום עיסקי ולעשות שם רווחים.

מניסיוני המיקצועי הם מונים אולי אחוז אחד מהאוכלוסיה כל השאר לא תותחים ואם תגיד להם רג'יסטרי הם יחשבו שאת מקלל אותם באיזשהי שפה אז נכון שאף הגנה היא לא 100 אחוז אבל אבל סינון כתובות מאק היא עדיפה על כל סוג הצפנה שהיא כיוון שהיא כבר סוג של הגנה פיזית פשוט מאוד לא משנה מה יעשה הפורץ או איזה סיסמא הוא ינסה לעשות אם אין לו את הכתובת מאק שאתה הגדרת בתוך הראוטר (וזה ממש לא פשוט לשנות את הכתובת הפיזית של כרטיס הרשת שלך) אז הוא פשוט לא יתחבר נקודה! אני חושב שלמשתמש הממוצע ואפילו יותר מזה , זה מספיק לגמריי! ולכן אייני חושב שאתה צריך עוד הגנה כלשהיא.
לגבי האטה בגלל הצפנה זה לא תמיד מורגש אבל שתדע שזה קיים!

אז הנסיון שלך לא מספיק.

שיפעיל את ההצפנה המקסימלית שהוא יכול.

נמאס לכם לזכור סיסמאות? לחצו כאן!

לעלות על כתובת MAC של כרטיס אלחוטי , זה לא ממש מסובך.

ולגרום למערכת שלך להציג כתובת MAC שונה מהכתובת המקורית שלה , זה עניין של כמה קליקים.


ד"א , תוך שימוש ב sniffer בלבד , במידה ויש הצפנה על הרשת , אתה תראה זבל אקראי במקום מידע כלשהו.

IF there is no LOVE there is Nothing

יש דרך לראות מי מחובר לרשת בכל רגע נתון?
הפקודה NET VIEW תראה לי אם מישהו מחובר אליי?

עריכה:
שיניתי סיסמא לראוטר.
"אין לי WPA2 רק אלו שכתבתי" מסתבר שטעיתי, ויש לי :
WPA(TKIP) WPA2(AES) WPA2 Mixed
איזה מאלה מומלץ לבחור?

Pre-shared Key Format : יש לי גם 2 אופציות PASSPHRASE ו-HEX
איזה מהם אני בוחר ל-KEY?

בקשר ל net view - אין שום קשר.

בקשר לבחירת סוג ההצפנה אתה בהחלט יכול לבחור ב mixed וב passphrase .

IF there is no LOVE there is Nothing

תודה על העזרה, עכשיו אני מוגן