Skydd mot kismac attacker?

Kör med sladd.

jag har mitt nät öppet för alla som villl... precis som jag förväntar mig att andra ska ha det så jag kan surfa när jag är ute och rör på mig... true communism

Blir det riktigt otrevligt kan du ju spara loggen från din router och om din ISP ev bekräftar att "snortaren" sitter i samma hus är det ju bara att lämna över till Polisen. Tror knappast det är lagligt att försöka hacka grannens Wifi bara för skojs skull. Det är ju olagligt.

Om du vet att han försöker hacka in sig så byt lösen en eller två gånger om dagen. Eftersom han kör brute force och bara provar sig igenom alla nyckelkombinationer så bör han ju tröttna till slut. Alternativet är att köpa en router som klarar WPA i stället.

Med dagens datorkraft så ska det vara fullt tillräckligt. Så länge du inte har ett alldeles för lätt lösenord som man kan gissa sig till.

Går det inte att ha WEP-lösenord. Det är ju på 64 bitar och blir då mycket säkert.

WPA är betydligt säkrare än WEP.
64 bitar WEP kan man knäcka på relativt kort tid med en hyfsad dator. Det tar dock så pass lång tid att den som gör sig besväret bör veta att det finns något värdefullt att komma åt, vilket gör att det duger gott som skydd till hemmanätet. Om man nu inte har en granne som gett sig f-n på att komma in för att det är kul.

Ja du har helt rätt. Man lär sig vartefter. Hittade detta på min egen WiFi router

WPA-PSK - This version of WPA uses a PSK (Pre-shared Key) for authentication, so you don't need a Radius Server. All Wireless stations need to use the same PSK (Pre-shared Key). Data transmissions are encrypted using a 256 Bit key derived from the PSK. This key changes regularly, providing greater protection. WPA is more secure than WEP, and should be used if possible.

WPA-802.1x - This version of WPA requires the use of a Radius server for authentication. Each user (Wireless Client) must have a "user" login on the Radius Server, and this device must have a "client" login on the Radius server. Data transmissions are encrypted using a key which is automatically generated.

Hjälper inte låsningen till macadress ett dugg?

Jodå. Men det är inte jättesvårt att snappa upp den och "klona" den till sitt eget nätverkskort.

Varför inte ta med sig kökskniven och ringa på hos grannen/grannarna?

Det är ju brottsligt också.....kallas dataintrång. Ger böter eller fängelse i upp till två år om det är grovt.

Förbättra WPA, om du kan så använd inte TKIP utan AES kryptering för WPA. Det beror på routern det, i Linksys WRT54G kan man välja vilken kryptering man vill ha. Detta kräver dock OSX 10.4.2 då stödet för AES lades till. Om du kan ändra tidsintervallet då WPA roteras, sätt det på det lägsta värde som går. Standard brukar vara 3600 sekunder.

Ändra lösenordet till ett hexadecimalt värde istället. Det gör det svårare att knäcka ditt lösenord.

Sätt upp Fake AP (http://www.blackalchemy.to/project/fakeap/) så lär han få ett helsike att hitta din access punkt.

.

Kör du med WPA och grannen inte har en kvantdator så lär du inte behöva byta lösenord, så länge det inte är lättgissat. Vill du ha lite hjälp på traven för att skapa ett säkert lösen så kan du öppna Nyckelhanteraren och skapa ett nytt lösenordsobjekt (menyn Arkiv). Klicka sedan på den lilla nyckelsymbolen så får du upp en lösenordsassistent som dels kan föreslå lämpligt lösen åt dig, alternativt komma med synpunkter på det du själv hittar på.

Jämför exempelvis vad den säger om "kilobyte" respektive "ki10byt3".

Läs mitt svar, ändra lösenordet till ett hexadecimalt värde. Ändra lösenordet en gång i veckan när du nu har nån som försöker penetrera ditt nät. Kvantdator för att knäcka WPA ? Nja det låter ungefär som att skjuta hare med Bofors..... Oavsett om lösenordet är lättgissat eller ej.

Hur har nu upptäckt att ni har inkräktare på nätverket?

gör du som ohennig nämnde ovan, har han kastat usb-dongel pengarna i sjön.

det är bara att glädja sig

(underar om det vore möjligt att ta reda på vilken slags epost grannen använder, och att routa serveraddressen till 127.0.0.1 (altså till sig själv). tror grannen skaffar eget bredband på 0-tid då )

Ursäkta om jag läst tråden slarvigt men är detta det enda "bevis" för att grannen försöker ta sig in?

I så fall säger jag bara - kära hjärtanes vad det är lätt att skrämma folk!
Låter nästan som när man hotade barn förr i världen med jultomten

Nej, jag föraktar inte säkerhet men tar å andra sidan inte gossars hot för mer än det (oftast) är! Inte heller deras löfte - di bara lövar o lövar ...!

tips: polisanmäl honom så lär du slippa hans försök i fortsättningen.

Kismac kan inte knäcka WPA, bara WEP (senast jag kollade iaf) så hans försök är rätt meningslösa. Det bästa sättet att knäcka med kismac är att invänta tillräckligt många svaga paket så går knäckandet på väldigt kort tid (om det är 40bit-WEP (det som ibland kallas 64-bit). Har du en så pass nya basstation att du kan köra WPA ger den nog inte många svaga packet, om ens några alls vilket gör det jobbigt. Då måste han invänta en _massa_ paket och sen köra mer eller mindre bruteforce på det, kör du dessutom WPA kommer hans dator att ta en massa ström under några dagar innan den misslyckas. Sitt lugnt i båten och le, han kommer inte in.
Vill du vara bombsäker så aktivera MAC-adressbegränsning så hjälper det inte att han knäcker koden, han får ytterligare strul att ta sig in (och om din dator är uppkopplad när han försöker ta sig in med MAC-spoof så blir det strul).

Hur många paket pratar vi om för att knäcka WEP? Kan han inte använda Packet Reinjection för att knäcka krypteringen. Elelr det funkar också bara för WEP

Jag har sett en video där de knäcker WEP på 3minuter (med två datorer), kanske 10min med en dator. Antalet paket, ungefär 100 000 - 200 000 brukar räcka.