Wep, mac i co jeszcze?

[MRCZ]

Witam!

Chciałem srpawdzić skuteczność zabezpieczenia sojej sieci w związku z prostotą złamania klucza WEP szczególnie pod linuxem. W sieci jest klucz WEP 128b, filtracja MAC no i do kożdego adresu mac jest przypisany konkretny adres IP. Pierwszym lepszym skanerem zeskanowałem sieć w celu uzyskanaia adresów mac użytkowników. Wpiąłem się na konto kumpla i net działa, on zapodał mój mac u siebie i też działa, sprawdziliśmy też kilka innych adresów i tu mały zonk. Na niektórych adresach nie ważne czy jest dany użytkownik w sieci czy też go nie ma nie mogę się połaczyć z siecią. Od czego do zależy, czy można zastosować jeszcze jakieś zabezpieczenia?

Pzdr

[eMCe]

1 zmienić WEP na WPA najlepiej na WPA2 jak sprzęt to obsłuży
2 filtracja MAC Adresów na zasadzie białej listy - jest na liście ma wjazd do sieci dostaje konkretne IP

co do problemu to dziwne może w tym momencie się połączył ten gość - daj jakieś logi czy coś może coś nie tak zrobiliście

[MRCZ]

co do problemu to dziwne może w tym momencie się połączył ten gość - daj jakieś logi czy coś może coś nie tak zrobiliście

Nie wszystko dobrze zrobiłem filozofii żadnej nie ma. Skanuje wcześniej sieć, potem jeszcze jeden skan w celu sprawdzenia kto jest w sieci i wyeliminowania konfliktu ip no i wbijam się na czyjś mac jeden adres zadziała a inny nie?

[TQM]

Nie wszystko dobrze zrobiłem filozofii żadnej nie ma.

Chyba jednak jest...

Skanuje wcześniej sieć, potem jeszcze jeden skan w celu sprawdzenia kto jest w sieci i wyeliminowania konfliktu ip no i wbijam się na czyjś mac jeden adres zadziała a inny nie?

Mowisz o filtracji MAC... ale ktorej/gdzie?
Filtracja MAC na AP decyduje o tym czy AP pozwoli Ci sie podlaczyc do warstwy fizycznej - zestawic lacze radiowe, autoryzowac klienta, itd - czy tez calkiem Cie oleje i nawet nie odpowie na proby polaczenia. To jest 2 warstwa modelu OSI - warstwa danych.
Brak dostepu do sieci na podszytym adresie MAC to inna filtracja - na poziomie protokolu IP - 3 warstwa OSI, warstwa protokolu.

To jest wlasnie cala filozofia ktorej jak napisales nie ma. To teraz pytanie - gdzie Cie blokuje ze nie masz lacznosci?

[MRCZ]

Chyba jednak jest...



Mowisz o filtracji MAC... ale ktorej/gdzie?
Filtracja MAC na AP decyduje o tym czy AP pozwoli Ci sie podlaczyc do warstwy fizycznej - zestawic lacze radiowe, autoryzowac klienta, itd - czy tez calkiem Cie oleje i nawet nie odpowie na proby polaczenia. To jest 2 warstwa modelu OSI - warstwa danych.
Brak dostepu do sieci na podszytym adresie MAC to inna filtracja - na poziomie protokolu IP - 3 warstwa OSI, warstwa protokolu.

To jest wlasnie cala filozofia ktorej jak napisales nie ma. To teraz pytanie - gdzie Cie blokuje ze nie masz lacznosci?

Brak połączenia mojej karty sieciowej z AP na adresie MAC innego użytkownika, którego "aktualnie nie ma w sieci". Czyli zgodnie z twoją wypowiedzią chodzi o 2 warstwa modelu OSI. Zaznaczam że użyty przeze mnie adres mac napewno instenje w sieci i jest przypisany do jakiegoś użytkownika.

[TQM]

1. Uzytkownik moze byc tymczasowo zablokowany
2. Mozliwe ze jednak adres nie jest nikomu przydzielony
3. To ze Ty slyszysz sygnal z AP nie znaczy ze AP slyszy Twoj sygnal - to przeciez RF
4. Jesli w sieci jest wiecej niz 1 AP to nawet jesli maja ten sam ESSID mozliwe ze user laczy sie z innym AP niz Ty a ten AP go nie wpuszcza.
5. Masz zly klucz WEP

... mozliwosci mozna siac dalej. Wszystko zalezy od konfiguracji sieci i tego co tak na prawde (i jak) robisz. Generalnie powinno dzialac jesli wiesz ze klient jest obok Ciebie, wylacza swojego kompa a Ty podpinasz sie pod jego MAC.

[MRCZ]

1. Uzytkownik moze byc tymczasowo zablokowany
2. Mozliwe ze jednak adres nie jest nikomu przydzielony
3. To ze Ty slyszysz sygnal z AP nie znaczy ze AP slyszy Twoj sygnal - to przeciez RF
4. Jesli w sieci jest wiecej niz 1 AP to nawet jesli maja ten sam ESSID mozliwe ze user laczy sie z innym AP niz Ty a ten AP go nie wpuszcza.
5. Masz zly klucz WEP

... mozliwosci mozna siac dalej. Wszystko zalezy od konfiguracji sieci i tego co tak na prawde (i jak) robisz. Generalnie powinno dzialac jesli wiesz ze klient jest obok Ciebie, wylacza swojego kompa a Ty podpinasz sie pod jego MAC.

Ad.1. No jest to możliwe, ale jak by był zablokowany to bym go nie pingował.
Ad.2. W tym przypadku to nie możliwe bo był taki moment, że czasem udało mi się połączyć na chwilę z danym adresem, ale od razu się rozłączałem nie chcąc robić nikomu dymu.
Ad.3. Jak najbardziej się zgadzam
Ad.4. Jak najbardziej się zgadzam
Ad.5. Mam dobry klucz bo łącze się na nim ze swoim adresem.

Małe spostrzeżenia wczoraja wieczorem łączyłem się z każdym adresem z tej sieci nawet jeżeli dany użytkownik był w sieci, a konfliktu adresów nie było, więc raczaj wyrzucałem go z netu skoro za każdym razem otrzymywałem połączenie.
TQM wielke dzięki za twoje spostrzeżenia i rady.