Serge_KO

Proteger son ACCES WIFI du PIRATAGE ?
« le: 02 February 2007 21:32:24 »
Proteger son ACCES WIFI du PIRATAGE ?

Petite question : comment s'avoir si quelqu'un (un voisin)
utilise mon acces WIFI ou comment puis je le proteger ?

Je suis pas parano de la securité, mais je suis a 6650 m
de mon DSLAM et j'ai en moyenne 1200 k comme taux de transfert.

Des fois ca monte a 2000 k (2 Mo) Aleouya, Aleouya ... mais des
fois ca tombe a 300 k GROSSEUUUU CATASTROOOOOOOOOOOPHE ...

Alors bien sure, j'ai mis une clé WPA, enfermé ma Freebox V4
dans une armoire, fermé la porte de mon bureau, jeter la clé
au fond d'un puit, acheter un chien pour garder le puit, mis
une webcam pour surveiller le chien, .... bref le standard quoi.

Mais malgrés tout ca, ma factrice n'arrete pas de me dire
que les clés WIFI, meme WPA, se crack plutop facilement : suffit
juste d'un peu de temps, de quelques invocations Woodoo, Linux ou
meme Win32 et si les Dieux sont avec vous, a  vous les joies
de l'acces Internet du voisin , a nous de pester contre notre
Provider favoris, cette connexion deplorable, cet hiver pourri,
ce rechaufement de la Planete et meme ce frigo qu'est meme pas
foutu d'avoir des bieres quand on en a le plus besoins ....

Comme il faut tjrs croire sa factrice, d'autant plus que, malgres que
son frere connaisse une amie dont le pere a une congiere dont le fils
a un voisin qui travaille a France Telecom, j'ai perdu tout espoir de
changer un jour de Dslam : je me dit que, faute d'avoir mieux, essayons
de preserver au moins ce que l'on a (Pilartus, an 472 avant JC).

D'ou cette idée géniale que j'ai eut l'autre jour en deroulant le papier
toilette des WC " Puis c'que le WIFI y n'en fait qu'a ca tete, pourquoi
est ce qu'on lui apprendrait pas les bonnes manières ? ". Hein ????

Mais bien sure, apprenons a notre WIFI a pas sortir de la maison, a pas
donner son ID au voisin qu'on connait pas, a pas remplir le panier de
la voisine avec des paquets qui sert a rien : bref a bien se tenir...

La c'est sure, j'etais persuadé d'avoir enfin LA SOLUTION : l'education
de notre WIFI. Et pendant qu'on y etais , ouvrons des ecoles ou les
Freenautes apporterai leur Freebox, faisons des livres ou des CD pour
eduquer notre Freebox, faison des sites WEB ou la FreeBox inscrirait
elle meme son WIFI pour faire des training Online ...

Haaaa ce serai bien ...

Aaaahhhhh et ce foutu frigo : plus j'y met de bieres, plus j'en prend,
moins il en reste ....

Sinon, vous en pensez quoi vous de cette idée ?

Vous en avez une autre pour securiser son acces WIFI ou meme tracer
les connexions ?

Bon en attendant, je retourne etudier de plus pres le pb de ce foutu frigo :
soit y a un Lutin, soit y a un voisin, mais c'est sure, c'est pas possible
que les Bieres disparaissent a ce rytme sans que je m'en rende compte.

J'vous tient au courant

Serge

kazaam1983

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #1 le: 02 February 2007 21:58:45 »
Hello

pour tracer tes connexions wifi tu peux investir dans un routeur pas cher et suivre les connexion wifi

a 6650m le 2Mo c'est du reve :lol: charge le fichier iso la dessus et regarde ton debit, la tu auras une idee clair de ton niveau "normal" (http://test-debit.free.fr/)

apres toutes les cles se cassent mais le wpa (meme le wep) c'est pas a la portee de tout le monde, meme avec les bons outils ils faut de longues heures rien que pour la cle wep (sauf si tu as le nez sur le routeur) le wpa c'est encore pire

si tu veux jouer au parano, soit tu suis les connexions avec un routeur qui listera, soit tu change regulierement ta cle par un truc aleatoire bien long ;)

a+

Serge_KO

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #2 le: 02 February 2007 22:19:09 »
Heu ... y fait quoi ton .iso exactement ?
Pour booter sur un CD pour avoir un autre OS que XP  pour tester ca connexion ?
- autant utiliser un portable sous Linux
- pi ca change pas grand chose : ma connexion est comme ca, je fait avec.
A+

Paulo

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #3 le: 02 February 2007 22:24:14 »
Pour le WEP il n'en faut entre 5 et 15 minutes suivant le trafic (et en voyant large), pour l'instant jamais vus personne cracké une WPA (encore moins WPA II-AES), parait que quelqu'un a réussit en WPA-TKIP ce qui doit être surement vrai mais ce n'est alors pas à la porter de tout le monde donc ça limite deja pas mal le risque.

Le filtrage par adresse MAC est par contre plutôt limité a part pour ceux qui ne connaissent pas et encore, vus que lorsque tu sniffes le réseau tu as les fameuses adresses MAC avec.


Serge_KO

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #4 le: 02 February 2007 22:35:12 »
Pour le filtrage MAC, je me fais pas d'illusion vu les cartes reseau existante ou tu peut saisir une 2ieme MAC
adress. le Wep, entierement d'accord : AirCrack (nan je l'ai pas cité) te le casse en 1/4H. WPA faut compter
1 a 2 millions de packet et des test successif car la clé obtenue n'est pas tjrs correctte.
- WPA II ma carte NetGear fait pas ... Ouin ....
J'vais mettre du fil de fer barbelé autour de ma FreeBox V4 pour pas que les voisin s'apporche

kazaam1983

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #5 le: 02 February 2007 22:49:58 »
l'iso c'est juste pour voir a quel debit tu telecharge ;) il ne sert a rien sinon

le wpa, avec la cle la plus naze du monde (azazaz) ca met deja un bon bout de temps, la methode la plus utilisee etant quand meme le brute force (en gros toute les combinaisions possibles l'une pares l'autre)

zephrat

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #6 le: 02 February 2007 23:27:11 »
Le WPA est sûr et suffisant pour sécuriser une connexion Wifi (sauf peut-être à prendre un mot de passe comme "toto" ...)


BasS

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #7 le: 03 February 2007 01:50:37 »
il est clair qu'une clé WEP se crack tres facilement. En revanche pour cracker une clé WPA il faut capturer beaucoup plus de packets. Il faut ensuite en extraire la clé. La plus part du temps on utilise un "dictionaire" (fichier contenant des milliers de mots et passwords courament utilisés). Sinon il faut utiliser le brutforce (test de toutes les combinaisons possibles) et la... meme avec un supercalculateur il faudrait plusieurs décénies.. et oui le WPA utilise pratiquement tous les caracteres contrairement au WEP qui utilise l'hexadécimal. Donc trouve toi une clé d'une quinzaine de characteres avec des majuscules, minuscules, chifres, espaces dans le genre T0t0L3p4B0 K1pU (totolepabo kipu) facile a retenir et crackable au bout de quelques millions d'annés avec un bon pc ;)

nono25

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #8 le: 03 February 2007 06:15:22 »
personnellement j ai choisi pour le WIFI un routeur NETGEAR.
pour la securité:
- le nom de mon reseau est caché (SSID), pour te connecter dessus il faut donc connaitre le nom de reseau sinon il est "invisible"
- clé WPA
- j ai autorisé  seulement 3 adresses MAC a se connecter sur internet (mes 2 PC + ipaq)
- j ai change le mot de passe pour se connecter au routeur (admin et password) car  c est tjrs ou presque les meme codes.

je pense ceci suffisant pour securise mon reseau WIFI enfin je l espere....

zephrat

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #9 le: 03 February 2007 08:26:43 »
Il faut savoir que le fait de ne pas diffuser (broadcast) le SSID ne sert à rien : tous les scanners Wifi dignes de ce nom
repèrent sans problème les réseaux Wifi malgré ça.

La restriction d'adresse MAC (autoriser seulement certaines adresses MAC à récupérer une adresse IP auprès du serveur DHCP
du routeur/Freebox) ne sert pas à grand chose non plus car on peut facilement usurper une adresse MAC.

Ban Kai

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #10 le: 03 February 2007 16:30:02 »
le mieux reste de calculer la distance ou le wifi émet et de tuer tout les voisins du coin ainsi que de sécurisé ton téritoire

Biohazardous

Proteger son ACCES WIFI du PIRATAGE ?
« Réponse #11 le: 06 February 2007 15:39:10 »
Sur la page de gestion du compte (Fonctionnalités avancées Wifi) , tu peux générer des clés WPA aléatoires.

Ceci a deux grands avantages :
- Clés très complexes qui utilisent une large gamme de caracteres
- Tu peux en changer aussi souvent que tu veux.