למנהלים שלום: אני מאוד מקווה שאני לא עובר את הקו האדום פשוט יש לי דבר שמאוד מעיק עלי ואתם חייבים לעזור לי בו בדחיפות.

פשוט נמאס לי! יש איזהשהו בחור בשכונה שלנו שעולה לי על הראוטר

אחי ניסה כבר לעשות הגנות דרך הראוטר אבל הוא פרץ אותם או שיותר נכון , פרצו בשבילו אותם , כי אני יודע שהוא לא חכם מי יודע מה , בגלל שהוא השאיר לי פירצה להגיע אליו דרך "מיקומי הרשת" לתיקיית המסמכים שלי... - אני חושב שלכך יצרו את הסוסים הטרויאנים - בשביל אנשים כמוהו שמנצלים את הכסף של אחרים ואת מהירות האינטרנט שלהם.
(יש לו מזל שאני לא יודע איך לבנות סוסים )

אני מבקש עזרה - כדי לגרום לו להפסיק סופית עם זה... יש איזה תוכנה שתעזור לי

תגדיר בראוטר MACADRESS מורשים ובזה נגמר הסיפור

ארחיב.

כתובת MAC היא סוג של סימן מזהה של מחשב.
בכך שתגדיר כתובות של המחשבים שנמצאים בשימושך אתה בעצם תחסום כל מבקר פוטנציאלי אחר.
וגם תמיד אפשר לבחור באפשרות שבכלל לא תציג את הרשת שלך.

גם את הסתרת כתובת MAC ניתן לעקוף בקלות.
הדרך היחידה למנוע את זה היא ע"י הפעלת הצפנת WPA2 או לכל הפחות WPA
קרא במדריך לנתב שלך שנמצא כאן http://www.tp-link.com/support/down...a=1&m=TL-WR641G
עמוד 30

איך בדיוק אפשר לפרוץ את כתובת ה-MAC?
בשביל זה צריך גישה לראוטר, ובשביל לקבל גישה אתה צריך אישור ב-MAC.
סיסמא זה אחרת כי ניתן לפרוץ את זה ע"י מקודדים וכל מיני כאלה, זה מופעל על ידי ביטים והרבה יותר לעקוף.
ב-MAC, אין דרך לעקוף את זה. וגם אם יש, האיש הזה הוא לא הכי האקר כמו שנאמר ולא בטוח שיצליח לעקוף.

לא צריך לפרוץ רק להקשיב לכתובת הMAC ולהתחבר איתה אחר כך.

למה אתה מתכוון?

לא צריך לפרוץ רק להקשיב לכתובת הMAC ולהתחבר איתה אחר כך.
והסתרת הSSID מורידה מהאבטחה של הרשת.

כל סיסמא אפשר לפצח.

אבל MAC זה לא סיסמא.
זה סינון של גופים.
הוא לא מקיש סיסמא כדי לעקוף את ה-MAC.
קוד ה-MAC של המחשב שלו צריך להיכנס אל תוך הרשימה כדי לקבל אישור. אם הוא לא יהיה ברשימה - לא תהיה לו גישה.

אני הגבתי לזה:

"הדרך היחידה למנוע את זה היא ע"י הפעלת הצפנת WPA2 או לכל הפחות WPA"

לא שמתי לב

תקשיב בחוריקו, עד כמה שזה לא נשמע לך כי זה לא מסתדר הגיונית, זה נכון. פשוט מאוד פאקטים עם המידע משתוללים לך שם באויר, כל מה שהוא צריך לעשות זה לאסוף אותם, הוא קולט את הנתונים מהאוויר ומפענח אותם.. עדיין בעזרת תוכנה (שעובדת בד"כ עם לינוקס) ובלי להתחבר לרשת בגלל... והפלא ופלא אחרי סינון הוא מזהה את הMACADRESS שעושה לו שם סללומים באוויר, ואפילו את הWEP כי הוא חייב לשלוח אותו עם כל תשדורת. WPA מקבל אישור פעם אחת בכל חיבור וזה מספיק לו בגלל זה גם קשה לעלות עליו... אבל שוב, הכל אפשרי.

א. באמצעות מספיק הוכחות תוכל להגיש נגדו תלונה במשטרה.
ב. אם תגיד לנו איזה ראוטר יש לך נוכל לספק לך מידע בנוגע לאיך להגדיר MAC Address בראוטר.
לי יש בראוטר את זה וגם מי שעוקף את הסיסמא איננו יכול לגשת לאינטרנט, אלא אם מספר ה- MAC שלו נמצא ברשימה.

בנוסף, האם ניסית לדרוש ממנו להפסיק זאת?

ביננו, חשבת על איזו נקמה אולי? להשתיל לו וירוסים או למחוק לו קבצים מתיקיית "המסמכים שלי" שיש לך גישה אליה?

ובכן הראוטר שנמצא ברשותינו הוא:

של TP-LINK

Product Name: 108M Wireless Router
product Model: TL-WR641G

אני אצטרך שלב אחרי שלב (אולי אפילו עם תמונות) כדי לחסום אותו בראוטר , כי זה ממש לא התחום שלי (בפעם שעברה אחי ניסה לעשות לו את החסימות , אבל כמו שאמרתי, כבר פיצחו בשבילו אותם)

נ.ב
בקשר לנקמה אישית באמצעות שליחת וירוס במקום פנייה למשטרה - זה לא הכי יעיל שבעולם כי אין לי הרבה ידע בשיטת עבודה עם הפעלת וירוסים או סוסים טרויאנים - ואם אני לא טועה, רק מתי שהוא ילחץ על הקובץ שאני שולח לו לתקיית המסמכים אז רק תהיה לי גישה אליו - אני טועה?

הלוואי והיה לי "סוס" פרטי כדי ללמד אותו קצת לקח , אפילו רק כדי להפחיד אותו , לא צריך משהו רציני מספיק אפילו "סוס פוני" , משהו כמו התוכנה אליסרבר שהיה בזמנו...

אם יש לכם אפשרות לעזור לי גם בזה , אני אשמח מאוד. (יש לי אנטיוירוס AVG PRO שעלול לעשות לי קצת בעיות עם זה - התוכנה הזאת לא מסמפטת בכלל וירוסים , אפילו שהם נעולים בתוכנות קיבוץ...)

אז כל עזרה תתקבל בברכה (עם פירוט אם אפשר)

גם לי יש את אותה הבעיה ונמאס...

מילותיו של אדם שיכור הן מחשבותיו של אדם פיקח.

תודה רבה על על התגובות ואפילו על הסיוע במתן מדריך - אבל לומר לכם את האמת - זה לא יכול לעזור לי הוויכוחים האלו כי אני לא מבין בהם - והמדריך... אני מנסה להבין אותו ומגלה שזה יותר דומה לסינית עתיקה - אין לי שמץ של מושג בו - אני ישראלי מצוי בנושא הזה תתחשבו בי קצת יותר ב-ב-ק-ש-ה!

ואם אי אפשר אז תשלחו לי תוכנה שתעשה לו קצת בעיות - על בטוח יש לכם משהו בתוך המגרות הישנות - רק לנער קצת את האבק לא חייב להעלות לכאן את הקובץ אפשר לשלוח לדואר האלקטרוני שלי במסרים המידיים עם הסבר על התוכנה. אם אתם לא סומכים עלי תגבילו את התוכנה שתעבוד רק על מי שיש לו גישה לראוטר שלי. אבל עזרה - כל המהירות של האינטרנט בקנטים ואני לא יכול ליצור רשת ביתית בגללו כי הוא מנצל את הפרטיות שלנו!

זה בניגוד לתנאי הפורום לדון בתוכנות כאלה (אני לא בטוח שזה חוקי) והוא אולי גם יחרב לך את המחשב בתגובה.
הדרך היחידה שלך היא להפטר ממנו בהצפנה. תעשה מאמץ תמצא חבר שיודע אנגלית ותעשה את זה.

אתה מודע לזה שאם הוא ואתה מחוברים לאותו רשת אז אפשר לשתף משאבים?
זאת אומרת שאם תנחש את הסיסמת Admin של המחשב שלו תוכל לגשת לקבצים שלו ולעשות מה שאתה רוצה.

ועכשיו לעצם העניין, נקמות זה דבר נחמד (ויכול להיות אפילו כיף) אבל זה לא פותר לך את הבעיה.
מה שאתה צריך להתחיל לעשות זה כמה דברים:
1. להגדיר הצפנת WPA בנתב שלך (קיבלת ספר או דיסק עם הנתב, תשתמש בהם), תגדיר סיסמת הצפנה טובה (סיסמה טובה היא סיסמה שמורכבת מאותיות ומספרים שאין סיכוי שמישהו ינחש אי פעם, עדיף גם תווים מיוחדים כמו !*$(@#~ והכי חשוב שתהיה ארוכה, משהו כמו 10 ספרות יכול להיות אחלה).
2. תגביל את הגישה לפי כתובות MAC, זה נכון שאפשר לעקוף את זה בקלות יחסית (צריך למצוא כתובת של מחשב שהגישה שלו מותרת ואז אפשר לשנות את הכתובת של המחשב שלך ולהתחבר). אבל זה עוד שלב שצריך לעשות, אז למה לא להעמיס קצת עבודה על מי שמנסה לפרוץ?
3. אם אין לך יותר מידי צורך ב DHCP, תבטל אותו, ככה הפורץ יצטרך לחפש לעצמו גם כתובת IP, שוב לא ביג דיל אבל עוד עבודה בשבילו.

דבר אחרון, אם אתה יכול להוכיח שזה הוא (או שאתה ממש ממש בטוח), תרים טלפון ותגיד לו שיש לך הוכחות שזה הוא ושאם הוא לא מפסיק אתה פונה למשטרה. מה שהוא עושה זאת עבירה פלילית.

בברכה,

Uninstall

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.stopie6.org/img/badges/120_60black.gif]

שמתי לב למשהו מאוד מוזר לגבי הטענות שלך.... אתה טוען שמישהו מתחבר לך לרשת הפנימית.. ואתה אומר" מישהו בשכונה שלנו "....
כמה קרוב\רחוק הוא מהבית שלך?!
שאלה מאוד מאוד חשובה.. אז תשתדל לדייק...
ואם זה בית דירות או קרקע.. (גם שלך וגם שלו) איזה קומה...

ומצאתי שכאשר אתה נמצא במבנה, הקליטה מגיעה ל-200m.
אולי פשוט תחפש דרך להקטין את טווח הקליטה (או שתבצע את זה בין יתר הפעולות), במידה והפורץ נמצא מספיק רחוק? (אם אתה נמצא בתוך ממ"ד, טווח הקליטה יקטן...)
איני יודע איך לעשות זאת, אבל אם זה קל, אתה יכול להשתעשע עם הפורץ ולשגע אותו ע"י הקטנת טווח הקליטה והחזרתה לנורמה, כך שהוא ינסה להתחבר שוב ושוב ויתעצבן בגלל שהוא לא מצליח...

אם אתה נמצא בחוץ, טווח הקליטה מגיע ל-830m.

דרך אגב... אולי תעשה שימוש נכון בפורטים?
תשאיר רק את הפורטים הנחוצים בשבילך להתחבר לאינטרנט, וכך הגישה שלו תיחסם...

אני רק הצעתי רעיונות - אני לא מבין מספיק בנושא ולכן לא יודע איך להדריך אותך לבצע אותם.

יש לי רעיון נחמד , בנוסף להצפנת WPA2 , ניתן לבטל את שירות ה DHCP בנתב ולהקצות כתובות IP סטטיות לתחנות העבודה שלך , מה שיצא מכך ,שגם אם הצליח לפרוץ את הצפנת ה WPA2 ( לא סביר ) , הוא לא יוכל למשוך כתובת מהנתב , תחליף את הכתובת שלו ל class A 10.X ובכלל יהיה יותר קשה למצוא אותך.



סורי אם זה קצת טכני מידי , אבל כל טכנאי מינימליסטי עם קצת ידע ברשתות יוכל לעשות זאת בשבילך , אם אתה כלכך מסתבך , תפנה לטכנאי שמבין ברשתות ואתה תהיה מסודר.

יוני,

ברגע שאתה מחובר ל L2, למצוא מה ה IP של המחשבים ב broadcast domain שלך זה מהדברים הפשוטים בעולם...

נמאס לכם לזכור סיסמאות? לחצו כאן!

שימי , בשבילי ובשבילך ועוד כמה אנשים נכבדים זה מובן מאליו, לא לילדים שקראו את " מדריך פריצת הרשת האלחוטית " שמעבירים להם בפורומים של ילדים קטנים.
אלא אם כן תראה להם איך עושים את זה ( כולל צילומי מסך והסברים מפורטים בעברית ... לא יעלו על הכתובות שלו )

בכל מקרה , אני בספק שיעברו את ה WPA2 .

ובכל זאת מי שהצליח לקרוא, להבין, וליישם, פריצה של WPA2, אני משער שלא יהיה מסובך מדי עבורו להריץ Wireshark ולראות את כל הכתובות שברשת מול העיניים. לא ככה?

נמאס לכם לזכור סיסמאות? לחצו כאן!