Tips om WiFi-lifters te tackelen

Origineel bericht van pietje 19/11/2007
http://zdnet.nl/downloads.cfm?id=67692

Origineel bericht van pc hulp zuid holland dordrecht 20/11/2007
ik kom vaak tegen dat er onbeveiligde netwerken zijn in een wijk
ik kan hier er al op 4 inloggen in mijn wijk
of net zoals een KPN monteur laatst de web key in het uitzend signaal kopieerde (lekker makkelijk)
verder vergeten de mensen vaak hun administrator wachtwoord te wijzigen
waardoor toegang tot het netwerk makkelijk wordt
van alle draadloze routers, zijn er maar een paar, die moeilijk
te hacken zijn de eerste Cisco is te duur voor particulier gebruik, de andere mag best genoemd worden de firma linksys zal zeker mijn voorkeur zijn
ik ben zelf een tegenstander van draadloze netwerken het scheelt in snelheid,
niet klant gebruiksvriendelijk en onveilig
moet ik er toch aan , dan liever iets goeds
ik moet wel zeggen dat ik met mijn computer ervaring, er gemiddeld 10 minuten er over doe
om in een draadloos netwerk te komenâÂ?¦âÂ?¦âÂ?¦âÂ?¦met uitzondering van bovengenoemde
ik zag laatst op een gamers beurs dat jongentjes waren van pakweg 14 jaar ,die dit ook al kunnen
ik wordt wel een beetje bang van.
aan de andere kant voor mij meer werk, om ze buiten het netwerk te houden

Origineel bericht van dave bla bla 22/11/2007
> Versleuteling > Als WEP eerst gekraakt moet worden, is de kans op onderschepping toch echt verminderd, aangezien er een (weliswaar beperkte) extra inspanning gedaan moet worden.

>3 gebruik MAC filtering > zoals het artikel al stelt, is dit ook weer een extra barriere. Deze barriere kun je omzeilen, maar dat kost toch weer een (beperkte) extra inspanning.

>4 geen SSID > ook hier weer: tuurlijk kan je er om heen, maar het is weer een kleine extra barriere. De moeilijkheidsgraad van het handmatig instellen zie ik bepaald niet, of heb jij op je thuisnetwerk zo ontzettende veel verschillende users/clients? Met 2 latops en een smartphone vond ik het niet bezwaarlijk iig.

5> beperk internettoegang > rare vergelijking met die auto: de juiste vraag zou dan zijn: zet je je auto uit als je er niet mee rijd (ik weet natuurlijk niet of dat voor jou ook geld, maar als je dat niet doet ben ik heel benieuwd naar jouw verbruikscijfers

Wij zetten thuis zelfs ons modem en router uit als we van huis of naar bed gaan. Niet zozeer vanuit beveiligingsoogpunt, maar wel omdat ik het onzin vind om apparaten die je niet gebruikt aan te laten staan.

Verder trek ik graag een vergelijking met een inbraak in je huis: je kunt een inbraak niet geheel voorkomen, maar het potentiele inbrekers alleen moeilijker maken, zodat ze hopelijk jouw huis voorbijgaan omdat de kans om gesnapt te worden te groot is.

Origineel bericht van . NL 22/11/2007
Lastig als je een VoIp telefoon hebt,dan kan je niet meer bellen of gebeld worden als je de modem uit zet.
Andere optie wep 128 of wpa.

Origineel bericht van Vanilla 23/11/2007
Je zegt "ik doe er 10 minuten over om in een draadloos netwerk te komen met uitzondering van bovengenoemde"

Heb je het over beveiligde netwerken met een WW op de router etc ?

Origineel bericht van Dave 23/11/2007
>Versleuteling
>WEP is redelijk makkelijk te kraken, maar versleuteling vermindert hoe dan ook de kans dat hackers uw communicatie onderscheppen.

Onjuist. WEP is binnen 60 seconden gekraakt. Daarna is alles te tappen.

>3) Ban vreemdelingen
>Gebruik MAC-adresfiltering.

Feit: MAC-adressen kun je aftappen en als aanvaller instellen op je eigen netwerkkaart. Dit werkt dus niet.

>4) Zend geen SSID uit
>Zend niet de naam van uw draadloze netwerk (de SSID) uit.

Feit: wardrivers zenden signalen uit die ervoor zorgen dat uw access point toch wel reageert (beacons). Uitzetten van de SSID maakt het instellen alleen maar moeilijker voor legitieme gebruikers omdat alles handmatig moet gebeuren.

>5) Beperk de internettoegang
Niet gebruikersvriendelijk. Zetten we de auto ook uit omdat we anders een ongeluk zouden kunnen krijgen?

EINDE ONZINFILTER.

Origineel bericht van Vanilla 23/11/2007
Onjuist. WEP is binnen 60 seconden gekraakt. Daarna is alles te tappen.

In 60 seconden ?

WEP is te kraken maar daar heb je toch echt de nodige hard en software voor nodig !

Origineel bericht van jerry 04/01/2008
ik heb mijn eigen wireless router gekraakt met 'Blacktrack beta 3'
een linux distro die opstart van CD
hardware een 'linksys Wusb54gc' wireless usb stick die injectie & monitor mode toelaat

wepkey van mijn router: 128bit random generated hex key
mac filtering enabled

software: kismet, airodump, aircrack, aireplay, packetforge, machchanger

kismet toont alle access points binnen bereik en alle clients die verbonden zijn met access points, weergave van mac, ssid, essid, etc..

airodump logt alle packetten van een bepaalde client en/of access point

aireplay versnelt het process door zelf gemaakte packetten te injecteren in de access point om meer packetten in kortere tijd te ontvangen

aircrack kraakt de wep key, hoe meer packetten ontvangen hoe sneller hij het passwoord vind

mijn dlink router met een 128bit wep key heb ik in 8 minuten gekraakt, en met macchanger kon in van mijn 2de pc inloggen met dezelfde mac als mijn laptop

Origineel bericht van dave 21/01/2008
klinkt misschien een beetje dom maar woon in spanje voor een tijde en mijn buren hebben internet maar willen mij de code niet geven. ben hier maar voor een paar maanden dus was niet van plan internet te laten aansluiten.
had dit blok gelezen en wouhet eens proberen zo dat ik toch internet heb voor eens te babelen met familie.
zou je mij eens een goede beschrijving kunnen doorsturren zodat ik weet wat ik moet doen want begrijp het niet goed