Bezpecnost

[ebaxo]

Zdravicko mam bezpecnostni problem toho razu ze nekdo asi vyuziva moje pripojeni k internetu mohly byste mi poradit co mam vsechno kontrolovat abych se dopidil problemu nebo jemu predchazel?

mame malou domaci sit 5 PC wifi Router + switch pripojene do internetu prez ubuntu router jeden z 5ti PC a prave tam se projevuje mereni dat prutok k nam napriklad ve 4 rano od nas toho nikdy zatím moc neodeslo

kazda rada draha dekuji

[LS]

V konfiguracnim rozhrani toho wifi routeru snadno zjistite, kolik pocitacu je momentalne pripojenych, jake adresy jsou prideleny z DHCP atd.

Doporucuji pouzivat WPA/TKIP zabezpeceni wifi site v kombinaci s kontrolou MAC adres. Sice si trochu pridelate praci se zadavanim MAC adres novych pocitacu, na druhou stranu si pak muzete byt (temer) jisty, ze nikdo nebude surfovat na vas ucet.

[Pavelp]

Pomocnou ruku hledej nejdriv u vlastniho ramene ... a prus.. ve vlastni siti.
Osobne vecer obejit vsechny v siti, ustrihat jim kabely od PC aby to nikdo nenechal spustene a pak teprv kontrolovat prutok dat.

[ebaxo]

existuje v ubuntu nejaky dobry logovaci a sledovaci program ? to s mac adresou zkousím sedím u toho

[LS]

Logovaci program? Co si pod tim mame predstavit? Sysklogd nestaci?

[Pavelp]

tcpdump
iptraf

Pokud jste za switchem, mate smulu, moc toho nenalogujete.

[ebaxo]

dekuji moc stou mac adresu jsem tam zadal a vypadalo to ze jeden PC neznama adresa tam byl navic tak snad to pomohlo mimochodem WPA je neco jineho nez WEP ? ktery uz tam je hodne dlouho ?

[LS]

WEP: http://cs.wikipedia.org/wiki/Wired_Equivalent_Privacy
WPA: http://cs.wikipedia.org/wiki/Wi-Fi_Protected_Access
TKIP: http://en.wikipedia.org/wiki/TKIP (anglicky)

[LS]

Pro zamezeni nezadouciho pristupu je ochrana zalozena na kontrole znamych/neznamych MAC adres nejefektivnejsi.

[ebaxo]

ok diky mknu na linky

[Jakub Lucký]

Pro zamezeni nezadouciho pristupu je ochrana zalozena na kontrole znamych/neznamych MAC adres nejefektivnejsi.

Bohužel i tohle by teoreticky mělo jít obejít (zjištění MAC adresy jednoho z počítačů a její naemulování)
Jak moc je to pravděpodobné, to nevím...