Elektroda.pl
Elektroda.pl
X

Wyszukiwarki naszych partnerów

Kategoria: Kamery IP / Alarmy / Automatyka Bram
Montersi
Kategoria: Akumulatorki / Baterie / Ładowarki

Bezpieczeństwo sieci domowej

Pani_ZZ 03 Wrz 2009 17:14
  • #1 03 Wrz 2009 17:14
    Pani_ZZ
    Poziom 8  

    Mam komputer stacjonarny połączony z Internetem (neostrada)
    przy pomocy LiveBoxa przez kabel USB. Na tym komputerze
    zainstalowany jest Windows XP Pro SP2.

    Mam także laptopa, który korzysta z sieci bezprzewodowo.
    Na nim zainstalowana jest Windows Vista Business.
    Przy instalacji tego połączenia byłam instruowana krok po kroku
    telefonicznie przez kogoś z neostrady.

    Mam także komórkę, która przy wyszukiwaniu WLAN pokazuje tę
    moja sieć "domową" i pamiętam, że kiedyś udało mi się na komórce
    jakąś stronę wyświetlić bez łączenia się przez GPRS.
    Na liście WLAN pokazują mi się także czasem inne sieci, jednak
    gdy przez pomyłkę jakąś nacisnęłam, to wymagany był klucz.
    Przy wybieraniu mojej sieci żaden klucz nie jest wymagany i nie
    przypominam sobie bym kiedykolwiek jakiś klucz do komórki
    wprowadzała, tak by mógł być pamiętany.
    Ze zdziwieniem stwierdziłam dzisiaj, że ta moja sieć pokazuje się
    także co najmniej na klatce schodowej na następnej kondygnacji
    w budynku, w którym mieszkam. Mam więc podejrzenie, że ktoś
    może z tego korzystać w sposób nieuprawniony.

    Mam prośbę o wyjaśnienie mi:

    - co i w jaki sposób mógłby ktoś przez tę sieć wykorzystać na moim
    - komputerze stacjonarnym
    - laptopie
    - komórce
    oraz czy można sprawdzić czy tego rodzaju "włamania" miały miejsce

    - gdzie i jak mam sprawdzić zabezpieczenia w tych trzech urządzeniach

    - co, gdzie i jak powinnam mieć ustawione żeby moja sieć domowa była
    bezpieczna.

    Będę bardzo wdzięczna za pomoc. Trochę mnie to dzisiejsze "odkrycie"
    zdenerwowało.

    Pozdrawiam

  • #3 03 Wrz 2009 17:46
    Sh44dow
    Poziom 16  

    Na początek wejdź do ustawień routera i włącz szyfrowanie sieci WLAN - WPA2. Jesli jakies urzadzenie wifi nie obsługuje tego szyfrowania to WPA, ewetualnie WEP (chociaż WEP jest najłatwiejsze do złamania).
    Po ustawieniu klucza, każde urządzenie zapyta Cie o klucz dostępu przy pierwszym łączeniu.

    Co do zagrożeń to ktoś może obciążyć Twoje łącze ściągając jakies pliki, podsłuchiwać wysyłane\odbierane pakiety, uzyskac dostęp do udostepnionych dokumentów na Twoim PC lub wykorzystać Twój adres IP do jakiegoś nadużycia.

    Niektóre routery mają logi zawierające adresy MAC urządzeń, które się łaczyły. Nie wiem jak to wygląda w Liveboxie.

    EDIT: spóźniłem się ;-)

  • #4 05 Wrz 2009 23:04
    Pani_ZZ
    Poziom 8  

    Bardzo dziękuję za wszystkie odpowiedzi.

    Opiszę wpierw ustawienia przed przystąpieniem do zmian z prośbą o ich ocenę.
    Wiem już, że WEP to niewiele, ale chodzi mi o ocenę wszystkich czynników,
    które poniżej opisałam, łącznie.

    Zaskakujące dla mnie jest to, że moją domową sieć widać w komórce w sporej
    odległości od mojego mieszkania. Przed decyzją o zainstalowaniu LiveBoxa
    przeglądałam w Internecie informacje na jego temat i pamiętam narzekania
    o słabym zasięgu. Mowa była o braku zasięgu w domkach jednorodzinnych
    na parterze gdy LiveBox był na piętrze, itp. A przecież w moim przypadku to
    jest wielka płyta z lat 70-tych. To zupełnie „uśpiło” moją czujność w tej sprawie.
    Gdy używam laptopa w moim mieszkaniu to wyłącznie w tym samym pokoju,
    więc problemu dalej nie drążyłam.

    Jeśli chodzi o komórkę, od której moje podejrzenia się zaczęły, to pomimo,
    że moja domowa sieć pokazuje się w sporej odległości wokół mojego mieszkania
    wygląda jednak na to, że połączenie nie jest możliwe, bowiem po jego wybraniu
    pokazuje się komunikat:
    "Łączenie przez ‘domowa’
    WLAN
    Nie można połączyć
    Nie znaleziono sieci WLAN"
    Czy dobrze mi się wydaje?
    Powyższy komunikat pokazuje się zarówno wtedy gdy stoję z komórką tuż przy
    LiveBoxie, jak i wtedy gdy jestem na klatce schodowej o 6 kondygnacji wyżej
    niż moje mieszkanie.

    Odnośnie instalacji połączenia bezprzewodowego laptopa, zachowały mi się notatki
    z wykonania tego połączenia przy pomocy kogoś z neostrady, z których wynika,
    że podawałam wtedy WEP z nalepki na LiveBoxie oraz naciskałam przycisk REG.
    Teraz po wybraniu Find Wireless Networks pokazuje się kilka sieci, jedną z nich jest moja,
    gdzie jako Network Name wyświetla się SSID z nalepki na LiveBoxie, dalej Encrypted,
    802.11g, channel 10 oraz MAC Address inny niż na nalepce na LiveBoxie (ten sam MAC
    wyświetla się w formularzu konfiguracyjnym na komputerze stacjonarnym).

    Na komputerze stacjonarnym, który jest połączony z LiveBoxem kablem USB, weszłam
    na stronę usług bezprzewodowych (192.168.1.1) gdzie pokazał mi się formularz konfiguracji
    sieci bezprzewodowej:
    Adres MAC – inny niż na nalepce LiveBoxa ( jak wspomniałam wyżej,
    ten sam MAC pokazuje się na laptopie po wybraniu Find
    Wireless Networks)
    SSID - nazwa, która widniej na nalepce LiveBoxa
    Kanał - kanał 10
    Tryb - 802.11 b+g
    Zabezpieczenie - WEP

    Odnośnie filtrów MAC, to jak to wygląda u mnie można zobaczyć tutaj: http://www.voila.pl/134/1fj5w/?1
    z tym, że zmieniłam adresy MAC, bo chyba nie powinnam ich upubliczniać.
    W rzeczywistości po lewej stronie jest MAC laptopa, a po prawej MAC komórki.

    Czy z powyższego wynika, że żaden inny komputer nie miał dostępu do mojej sieci?

    Nacisnęłam także Konfiguracja WEP i wtedy pokazało mi się:
    Typ WEP: 128 bits
    Klucz: ciąg 26 znaków po 2 oddzielone dwukropkiem
    Ten ciąg znaków to jest mój WEP tylko zapisany w iinym formacie

    Zrobiłam jeszcze jedno "doświadczenie". Zabrałam mojego laptopa do samochodu,
    który stoi na ulicy kilkanaście metrów przed domem.
    Mogłam surfować po Internecie, ale nie wiedziałam z jakiej sieci tak naprawdę korzystam.
    Wybrałam więc znowu Find Wireless Networks i pokazało mi się 7 sieci, w tym moja.
    Gdy ją zaznaczyłam i wybrałam Connect pojawił się komunikat:
    Unable to connect to the selected wireless network. You may need to configure your system
    to support the authentication method that is in use. Do you want to configure now?
    Wybrałam Nie.
    Nie wiem co ten komunikat oznacza.

    Pozdrawiam

  • #5 11 Wrz 2009 09:34
    978074
    Usunięty  
  Szukaj w 4mln produktów
Przeglądaj produkty