שלום לכם.

ברשותי ראוטר אלחוטי, המחובר למחשב בחיבור LAN (נראה לי.... כשחיברתי את הראוטר לראשונה למחשב, הגדרתי לו כל מיני הגדרות, וביניהן - סיסמה לאלחוטי, כמובן.
לפני כמה זמן קיבלתי הודעה מחבר, המודיעה לי בתוקף שלשים סיסמה על אינטרנט אלחוטי, זה צחוק מהעבודה, כי יש תוכנות שפורצות את זה ב5 דקות. הוא המליץ לעשות רשימה בראוטר (אין לי מושג איך עושים את זה) של איזה מחשב יכול להתחבר לאינטרנט, ואיזה לא.

שאלתי היא:

א. האמנם נכון הדבר? כאילו, באמת אפשר לפרוץ את הסיסמה בתוך 5 דקות? או שאלו סתם ברבורי-שכל? אני לא מדבר על האקרים מקצועיים, עם ציוד פריצה מתקדם. לפטופ רגיל, משו כזה...
מישהו יודע על אילו תוכנות הוא מדבר?

ב. יש אפשרות לדעת אם מישהו מתחבר לי לרשת האלחוטית? כי ניסיתי להתחבר אל עצמי עם נייד, והמחשב לא הוציא לי שום הודעה. יש איזו תוכנה שמראה לי כמה מחשבים יש לי על הרשת בכל רגע נתון, ומה בדיוק הם עושים?

תודה מראש לעוזרים!

(ההודעה פורסמה גם בפורום 'אבטחת מידע' מכיון שהיא שייכת לשני הפורומים..)

אוקיי בגדול אני מניח שהחבר ששלח לך את המייל התכוון לרשימת כתובות מאק בראוטר בשביל שנבין איך זה עובד עלינו להבין קודם כל מה זה כתובת מאק.
כתובת מאק זו כתובת פיזית יחודית לכל מתאם רשת שהוא אם זה כרטיס רשת שנמצא בתוך ראוטר , מחשב , IPHONE או כל דבר אחר עם מתאם רשת (יש גם לבלותוט' כתובת כזאתי ולכל רכיב תקשורת אחר) בעיקרון הכתובת מאק הזאתי יחודית ולא זהה באף אחד מבין מתאמי הרשת בעולם. אתה יכול בתוך הראוטר להגדיר איזה כתובות מאק יכולות להכנס לרשת ואיזה לא, אולם ישנם תוכנות שיכולות להגדיר כתובת מאק וירטואלית למתאם רשת בתוך מחשב ובכך לעקוף את ההגנה הזאתי ע"י התחזות של כרטיס רשת לכרטיס רשת עם כתובת מאק מורשית כניסה בראוטר, זה בתנאי שאותו "פורץ" יודע את הכתובת מאק המדוייקת שהראוטר מרשה כניסה אליו איתה. (יש תוכנות שיכולות לעלות על הכתובות האלה ולא נכנס להם) יותר קשה ואין ספק בעניין שאם מגדירים סיסמא בתוך הראוטר (סיסמאת WEP או WPA) אז יותר קשה לפרוץ לרשת.
עכשיו בין שתי האופציות הצפנת WEP נחשבת למיושנת ואפשר בעיקרון לעלות על הסיסמא הזאתי בלי בעיה למרות שהנתונים עוברים מוצפנים באלחוט מה שמשאיר אותנו עם הצפנת WPA זו הצפנה דיי בטוחה שמשנה את המפתח רשת לפי מפתח שהוגדר מראש בראוטר ובעיקרון גם להאקר תותח דיי קשה לפרוץ לרשת עם הצפנה מהסוג הזה (למרות שאני מסתייג מדבריי , זה לא בילתי אפשרי).
בגדול זה ההסבר אם יש לך שאלות לגבי העניין אתה מוזמן לשאול.

לגבי השאלה הנוספת שלך אם אפשר להסתכל מי מחובר לך לרשת אז ברוב הראוטרים נתן לבדוק את זה בתוך טבלת ה DHCP אתה רואה כמה רכיבי תקשורת מחוברים לרשת באותו זמן נתון שבו אתה בודק לגבי מחשבים שהתחברו בעבר יש ראוטרים שניתן לראות את זה בלוגים ויש ראוטרים שלא ניתן לראות את זה. הכל תלוי

תודה רבה!!
הסבר ברור ומאיר עיניים.
כמה דברים:

א. אם הבנתי אותך נכון - כתובת מאק, זה בעצם כמו כתובת IP, רק שIP זה של המחשב, ומאק זה של כרטיס הרשת? או בקיצור - מה ההבדל בין כתובת מאק לIP?

ב. איך אני יודע מה כתובת המאק של המחשב שלי? ושל כל מחשב שאני רוצה לתת לו גישה לרשת?

ג. אין תוכנה שמראה לי על המחשב און-ליין מי מחובר, ללא צורך להכנס לראוטר? (פשוט שכחתי את היוזר והסיסמה ששמתי על הראוטר, זה היה מזמן... מקווה שאני לא אצטרך לעשות לו RESET).

תודה שוב!

א. כיוון שכתבתי על זה טקסט די ארוך, אני פשוט אתן לינק: http://shimi.net/2008/08/19/how-does-a-lan-work/

ב. אם יש לך חלונות, אז פתיחת חלון cmd וכתיבת הפקודה ipconfig /all תענה לך על השאלה, ובלינוקס הפקודה ifconfig תעשה זאת.

ג. כעקרון רק מתג יכול לדעת מי "מחובר" אליו, כי כל הקטע במתג הוא שהוא מעביר מידע רק למי שצריך להעביר. בפועל, אתה יכול להריץ sniffer ולהאזין לתשדורות broadcast של פרוטוקול ARP (להסבר ראה הלינק בסעיף א') וכך להבין "מי הנפשות הפועלות" ברשת המקומית שלך, כי broadcast עובר לכל היציאות של המתג...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אווו... תודה רבה!!
עוד טקסט שחובה לקרוא איזה כיף זה להיתקל בין כל הזבל שיש באינטרנט, סוף סוף בעוד מאמרים שמוסיפים לך באמת לידע ולאינטלגנציה..
רק לבדוק אם הבנתי - כתובת הMAC אצלי זה בעצם מה שכתוב לי ב Physical Address?

ולגבי ג - אין לי בעיה עם הקטע של ה'מתג'. אני מדבר על המחשב ה'ראשי' שאליו הראוטר מחובר, וממנו מגיעה תשדורת האינטרנט אל כל השאר. גם למחשב כזאת אין תוכנה ייעודית, שתראה מי בדיוק התחבר אליו?

שכחתי לשאול - אכן ניסיתי עכשיו להתחבר לראוטר - ואין לי מושג מה היוזר שלי ו/או הסיסמה. יש איזו דרך לפחות לדעת את היוזר? לעזאזל. חשבתי ששמתי משהו פשוט..

כן, MAC = Physical Address...

"מחשב ראשי"? זה לא הראוטר שלך שמשתף את האינטרנט לכל המחשבים? ושוב, כמו שאמרתי, אתה יכול להריץ סניפר, ואז אתה תראה פעילות שכזו על הרשת כשהיא מתרחשת. יש אפילו תוכנות ייעודיות שיודעות לשלוח מייל שזה קורה, כגון התוכנה ArpWatch (שהיא בעצם סניפר ש"מתעניין" אך ורק ב ARP), אבל היא לא לחלונות למיטב ידיעתי... אולי יש אחרות.

לגבי היוזר והסיסמא, סביר להניח שהיוזר הוא admin או Admin אם לא שינית אותו (והרבה פעמים בכלל אין אפשרות לשנות)...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מחשב ראשי זה ביטוי של אנשים שרק עכשיו שמו ראוטר והוא במקרה יושב ליד המחשב אז הם קוראים לו מחשב ראשי

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.