Pārbaudiet, vai jūsu bezvadu tīkls ir drošs, izmantojot AirSnare

Reklāma

Tagad bezvadu tīkli ir praktiski visur, viegli pieejami un bieži vien brīvi pieejami. Lielākajai daļai no mums tas ir savās mājās, sērfojot tīmeklī jebkur mājā un ārpus tā, lasot vēstules vispirms gultā no rīta vai klausoties straumējošu mūziku virtuvē, to darot trauki.

Attēlu pa kreisi pateicīgi nodrošinājaLightFusionStudiocaurstock.xchng VI.

Bet vai jūsu bezvadu tīkls ir drošs? Vai jūs ievērojāt visus parasti ieteiktos piesardzības pasākumus? Vai jūs ...

• mainīt maršrutētāja noklusējuma paroli?
• mainīt noklusējuma IP apakštīklu?
• atspējot attālo maršrutētāja piekļuvi?
• mainīt noklusējuma SSID?
• atspējot SSID apraidi?
• ieslēgt maršrutētāja ugunsmūri?
• iespējot datu šifrēšanu, vēlams WPA / TKIP?
• iespējot MAC filtrēšanu?

Vai jums tas bija vai tas viss ir grieķu valodā? Net-Security.org ir diezgan labs raksts, kurā izskaidrota visa atbilstošā terminoloģija un kāpēc ir svarīgi veikt iepriekšminētās darbības.

Ja jūs ievērojāt visus padomus, vai jūsu bezvadu tīkls ir drošs? Visticamāk ne. Var uzlauzt pat visspēcīgāko šifrēšanu, katram ugunsmūrim ir caurums, un, ja kāds patiešām vēlas ielauzties, viņi atradīs veidu. Tas nav ļoti iespējams, bet tas joprojām ir iespējams.

Atliek tikai uzraudzīt bezvadu tīklu, lai noteiktu aizdomīgas darbības. Ja neatrodat maršrutētāja iebūvēto MAC adreses pieteikšanos un protokolus, kas būtu ērti lietojami, šī ir alternatīva. AirSnare ir pamatīgs tīkla monitors gan vadu, gan bezvadu tīkliem no Windows 98 līdz Windows XP. Tas uztvers visas aktīvās MAC adreses un uzraudzīs to darbību. Brīdinājumi tiks paziņoti, ja tiks atklātas nezināmas / nedraudzīgas MAC adreses.

Tomēr, pirms dodaties uz priekšu un lejupielādējat AirSnare, jums jāapzinās dažas iespējamās problēmas:

• to pēdējo reizi atjaunināja 2006. gadā
• iespējams, tas neatbalsta visas tīkla kartes
• tas var radīt problēmas ar Windows 2k
• tas darbojas tikai ar WinPcap 3.1 (jaunā versija 4.0)
• šķiet, ka atbalsta forums nav sadalīts

Neskatoties uz to, AirSnare var būt vērtīgs rīks. Galvenajā logā kreisajā pusē ir redzamas trīs galvenās kategorijas: tīkla adapteri, nedraudzīgas MAC adreses un draudzīgas MAC adreses. Lai sāktu tīkla savienojumu uzraudzību, divreiz noklikšķiniet uz attiecīgā (-iem) tīkla adaptera (-iem) vai ar peles labo pogu noklikšķiniet un atlasiet> Sākt. Pēc tam skatieties, kā tiek noteiktas nedraudzīgas MAC adreses. Jūs varat manuāli pievienot draudzīgas MAC adreses, ar peles labo pogu noklikšķinot uz kategorijas un atlasot> Pievienot jaunu vai ar peles labo pogu noklikšķinot uz MAC adreses, par kuru paziņots, ka tā ir nedraudzīga, un atlasiet> Pievienot uzticamai.

AirSnare pēc izvēles meklē MAC, TCP un UPD trafiku, un jūs varat izsekot savienojumiem, izmantojot AirSnare vai Ethereal protokolus. DHCP pieprasījumus var parādīt atsevišķā logā. Pēc noklusējuma ir dzirdams trauksmes signāls, kad tiek atrastas iespējamās neatļautās darbības, maršrutētāji, ARP saindēšanās, MAC spoofi vai vārtejas savienojumi. Audio signālu var izslēgt, izmantojot izvēlni Iespējas> cilne Vispārīgi> Brīdinājumu sadaļa> noņemiet Play WAV trauksmes skaņas kontrolzīmes atzīmi.

Opcija AirHorn ir forša ideja, taču no Windows XP SP2 tā nedarbosies, ja ir ieslēgts Windows ugunsmūris un saņēmējmašīnā ir izslēgts kurjera pakalpojums. Es arī nevarēju iegūt iespēju> Sūtīt e-pastu par trauksmi, lai tā darbotos.

Ko jūs darāt, kad atklājat apšaubāmu MAC adresi? Ja jūsu bezvadu tīklā notiek aizdomīgas darbības, vislabāk nomainiet tīkla atslēgu, izslēdziet MAC adresi, izmantojot maršrutētāju, un galu galā mainiet IP apakštīklu. Ja darbība notiek, izmantojot vadu tīklu, jums vajadzētu arī palielināt vietējo drošību, skenēt sistēmā ļaunprātīgu programmatūru, atjaunināt ugunsmūri un pēc iespējas labāk bloķēt tīklu.

Kā nodrošināt bezvadu tīkla drošību? Kādus rīkus jūs izmantojat, un kāda ir jūsu pieredze ar tiem? Vai jūs zināt labāku, bezmaksas alternatīvu AirSnare? Lūdzu, dalieties un atstājiet komentāru!