Dotaz: Wifi, Napadení sítě

[lord]

Zdravím, můj dotaz se týče bezpečnosti sítě wifi. Lze nějakým softwarem pod Linuxem Debian zjistit uživatele, který si pomocí snifferu odchytne cizí MAC adresu a IP a pak se tímto přihlásí a využíva tak cizí účet? Síť nepoužíva WEP klíč. Děkuji Vám všem phpstudio@seznam.cz

Odpovědi

[BillyThe.pilgrim]

no, nevim jak na wifi, ale na obecne TCP/IP by to snad jit ani nemelo. Pokud nekdo ma hw adresu sitovky (MAC) a jeji korektni IP, tak moc sanci na rozliseni asi nemas... Snad jenom nejaky detaily, ktery ale nebudou ani prukazny, ani 100% spolehlivy (utocnik muze vyuzivat jine porty, muze mit jinak nastavene nektere flagy u paketu (napr. TOS) - ale nic z toho Ti neda 100% jistotu, ze to nedela ten puvodni zakaznik). Jak presne to resi wi-fi nevim, ale co je mi znamo, tak princip je stejny. taky hw identifikace wifi karty, kterou ale pres neco jako iwconfig zmenis jednoduse.

[Tentokrát bez podpisu :o]

(pohled z druhé strany barikády ;)

před tím, než se daný útočník do sítě přihlásí pod cizí MAC a IP, je docela možné že se první dovnitř podívá i "normáolně". Pomocí různých utilit (možná to umí i nmap?) můžeš zjistit informace (OS, otevřené/filtrované/zavřené porty, ...) o všech takovýchto "nezvaných" návštěvnícíh ještě předtím než se "zabydlí", a v případě podezření pak porovnat tyto údaje s údaji o zákaznících.

V případě vážnějšího podezření se můžete zeptat zákazníků, jestli nezaznazmenali nějaké výpadky - pokud se tam vecpe někdo s jejich IP, je to dost pravděpodobné

[Swen]

Co se tyce Wifi nemaz zadnou sanci.Jednoduse se utocnik dokaze naklonovat jako uzivatel a opravdu jedina moznost jak neco odhalit je proskolit uzivatele,aby ti hlasili kazdou podezrelou situaci,ktera nastane.Ti zkusenejsi se uz na zacatku pripoji z jinou Mac a z logu nic nepoznaz.Z valstnich zkusenosti pruniku do Wifi vim jak je to s bezpecnosti bezdratu spatne.Takze Sifrovat sifrovat a nepouzivat Freemail........atd.

[lord]

Děkuji Vám všem za cenné rady!!