Как защитить комп от воздушных атак

В продолжение одноименной темы, хочу создать параллельную, потому как юзаюсь через вайфай.
тут много таких. так что думаю будет интересно всем, узнать чего нового, и взломать чужую.. защититься от атак с воздуха

вай фай карточка видит 12 точек доступа.. то есть патенциальная апастнасть существует!
скрытая угроза.

1. Использовать шифрование WPA2 и менять пароль раз в неделю.
2. Сделать открытую точку доступа, через которую вы будете соединяться с впн-сервером, через который и получите доступ в сеть.

то есть?
нужно реализовать vpn между роутером и ноутом?

Если не очень серьезно, юзать BackTrack , чтоб одновременно следить, кто и где пытается залезть в ваше соединение, хоть WPA /WPA2, или установить на уже имеющейся дистр, Aircrack-ng и продолжить неравную битву с злоумышленниками.

сантехник написал:

нужно реализовать vpn между роутером и ноутом?

IMHO, указанного ниже — с избытком (смена пароля раз в неделю).

elve написал:

. Использовать шифрование WPA2 и менять пароль раз в неделю.

Lupo Alberto, это был два равнозначных способа =). Хотя в сумме вообще зубодробительно будет :rolleyes: , но не очень удобно.

А что уже есть сведения о том, что WPA2 сломали?

surf написал:

А что уже есть сведения о том, что WPA2 сломали?

в том то и дело. в сети полно манов c тем же aircrack-ng, kissmet и др.
и даже ежедневная смена пароля не поможет, если учесть, что ломается минут за 15-30
все зависит от интенсивности обращений роутер-ноутбук. хотя и этот косяг поправлен, утилита сама герерирует пакеты(

сантехник написал:

[quote=surf]А что уже есть сведения о том, что WPA2 сломали?

в том то и дело. в сети полно манов c тем же aircrack-ng, kissmet и др.
и даже ежедневная смена пароля не поможет, если учесть, что ломается минут за 15-30
все зависит от интенсивности обращений роутер-ноутбук. хотя и этот косяг поправлен, утилита сама герерирует пакеты([/quote]
Если для wpa2 использовать достаточно длинный и криптостойкий пароль, «зловреды» состарятся, подбирая его. wink

Lupo Alberto написал:

Если для wpa2 использовать достаточно длинный и криптостойкий пароль, «зловреды» состарятся, подбирая его. wink

у знакомого на холодильнике висид распечатка на А4, последовательность крокозябриков.
на вопрос что это?
ответил - пароль на вафлю.

а вообще, как я понял из тех же зловредных манов, ключ ломается не путем подбора, с использованием подключенных словарей и проч..
а вычисляется прям из пакетов, перехват которых не такой уж и сложный

сантехник написал:

а вычисляется прям из пакетов, перехват которых не такой уж и сложный

Это для wep, для wpa только перебор.

ну что то типа:
015Gl*!!@87 я думаю что ломаться будит уже очень долго :D

точно. ну значит можно спать спокойно. smile

то есть в wpa/wpa2 в каждом пакете генерируется случайный код. поэтому сравнивать определенные пакеты не с чем, так?

surf написал:

ну что то типа:
015Gl*!!@87 я думаю что ломаться будит уже очень долго

[console]$ mkpasswd[/console]
куда как правильнее.
для параноиков
[console]$ mkpasswd -l 20[/console]
и менять раз в неделю.

А правильнее вообще не использовать такой вид подключения...

первая команда генерит пароль а вторая генерит 20 символьный пароль? )
только у меня вторая не проходит.
лень читать хелп

сантехник написал:

лень читать хелп

Дарю wink

cat /dev/urandom | tr -d -c 'a-zA-Z0-9' | fold -w 10 | head -1

P.S. Число 10 - количество знаков в пароле.

drBatty

хммм, вот что у меня:

$ yaourt -Ss mkpasswd
aur/perl-mkpasswd 0.02-1 [installed] (8)
Perl module for password creation

и вот что получилось:

$ mkpasswd
bash: mkpasswd: команда не найдена

Есть ещё makepasswd
[console]
# makepasswd --chars=20 --randomseed=0 --count=5
GWH5s9IoGetoB4Q6RPLJ
dyXbhf85AEDJs6Ezfg50
G9BB4PRwnE9pp47qQAie
HWsrR4N53oy2aRMz11W3
zyGpQbGGf5BqWoPgRv4t
[/console]

Lupo Alberto написал:

[quote=сантехник]лень читать хелп

Дарю wink

cat /dev/urandom | tr -d -c 'a-zA-Z0-9' | fold -w 10 | head -1

P.S. Число 10 - количество знаков в пароле.[/quote]
а остальные ключи что значат?
это рандомизация по ходу с символами от а до z в перемешку с 0-9 так?
-d -c tr непоняяяятно

зы. у меня команда ничо не выдала.
:~$ cat /dev/urandom | tr -d -c 'a-zA-Z0-9 | fold -w 10 | head -1
> ^C
:~$

ха. забыл кавычку поставить
все равно. команда не найдена

сантехник написал:

все равно. команда не найдена

Какая именно?
[console]
lupo@gentoo-laptop ~ % which cat
/bin/cat
lupo@gentoo-laptop ~ % which tr
/usr/bin/tr
lupo@gentoo-laptop ~ % which fold
/usr/bin/fold
lupo@gentoo-laptop ~ % which head
/usr/bin/head
[/console]
P.S. Все эти команды принадлежат coreutils.