Zdenac Forum
Latest topics
Like/Tweet/+1
Online
Ukupno je: 128 korisnika/ca online; 0 registriranih, 0 skrivenih i 128 gostiju. /
Najviše korisnika/ca istovremeno online bilo je: 506, dana ned stu 12, 2017 9:27 pm.
Statistics
Registriranih korisnika/ca: 107.Najnoviji/a registrirani/a korisnik/ca: nb4001.
Ukupno postova: 436. in 326 subjects
Pretraľnik
Social bookmarking
Bookmark and share the address of Zdenac on your social bookmarking website
Bookmark and share the address of Zdenac Forum - Veliki & Mali Zdenci on your social bookmarking website
Kako zaštiti Wireless mrežu - Zaštita Wireless mreže
Zdenac Forum - Veliki & Mali Zdenci :: Računala i informatika :: Savjeti, problemi i riješenja u informatici i IT tehnici
Stranica 1 / 1.
Kako zaštiti Wireless mrežu - Zaštita Wireless mreže
Prije svega moramo reći da je moguće probiti svaku zaštitu koja je postavljena na neko računalo...tj. neke zaštite je teže a neke lakše probiti odnosno zaobići.
Vaš router koji na sebi ima wireless adapter te vam služi da bi bežično pristustupili svojim podacima ili internetu najčešće će postati meta napada iz razloga što bi netko drugi putem njega želio ostvariti pristup internetu. Iako nije isključivo da taj netko putem routera želi želi doći do vaših privatnih podataka, te da će uz prosječno poznavanje računalnih mreža i sustava lako zaobići loše postavljenu zaštitu vašeg rutera.
Stoga ćemo vam na ovom forumu dati nekoliko savjeta kako se ipak malo bolje zaštiti od neželjenih upada u vaše sustave.
1. Uključite Enkripciju ključa na postavkama svog rutera
- čime postavljate Ključ kao zaštitu svoje mreže.
Sad je pitanje koju vrstu zaštite želite koristiti, jednostavno tu je ponuđeno nekoliko vrsta enkripcije ključa a to su WEP, WPA-PSK te WPA2-PSK.
Prema snazi enkripcije najsnažnija je WPA2-PSK enkripcija koja će napadaču svakako uzeti najviše vremena tijekom napada i probijanja šifre.
2. Uključite MAC filter
- svaka wireless kartica ima svoju zasebnu MAC adresu, jednostavnim unosom MAC adresa svojih adaptera na popis dozvoljnih klijenata koji se spajaju na vaš router zabranjujete spajanje bilo kojem adapteru koji se pokušava spojiti a ne nalazi se na popisu dozvoljenih klijenata.
Nemojte misliti da ste se MAC filterom 100% zaštitili jer napadač može skenirati i otkriti MAC adrese adatera koji se spajaju te postupkom lažiranja prevariri vaš router te virtualnim mjenjanjem svoje MAC adrese u adresu nekog od klijenata zaobići postavljeni MAC filter.
3. Ukoliko to vaš router odobrava postavite rang IP adresa koje se spajaju na vaš router. npr. od 192.168.1.10 do 192.168.1.12 te vašim adapterima dodjelite IP adrese u rangu koji ste odabrali. Ovim opet dajete problem napadaču jer mora znati IP adresu koja je u dozvoljenom rangu da bi se uspješno spojio na router. Iako se dozvoljena adresa može otkriti naprenim skeniranjem mreže, opet dajete problem napadaču i svakim novim problemom na koji nailazi povećeva se mogućnost da će odustati od napada i preći na manje zaštićenu mrežu.
4. Postavite svoju mrežu SSID(ime mreže) kao nevidljivu čime vaša mreža neće biti vidljiva adapterima koji ne znaju točne postavke mreže SSID i kanal a kasnije i postavljenu šifru.
- na ovaj način vaša mreža bit će znatno sigurnija jer neće biti vidljiva klasičnim skeniranjem i traženjem mreža, pa će napadač u potrazi za internet konekcijom najvjerojanije pokušati izvesti napad na mrežu koju skenira klasičnom pretragom dok mu za otkrivanje vaše mreže trebaju nešto bolji alati..
5. Isključite File Sharing na svom routeru ukoliko ne djelite svoje datoteke putem svog routera. Ako vam je uključena ova opcija napadač je upadom u vaš router jednostavno doći do podataka koji se nalaze na vašem osobnom računalu.
6. Smanjite snagu odašiljanja signala svog routera - čime smanjujete udaljenost s koje se adapteri spajaju na router pa će tako i napadač morati biti znatno bliže vašem routeru da bi izvršio upad.
7. Za zaštitu svoji osobnih podataka na računalu svakako postavite dobar firewall koji će vjerojatno svakako otežati ili najvjerojatnije zablokirati pristut napadaču do vaših osobih podataka...!
I za kraj znajte još jednom da nema zaštite koju nije moguće probiti i zaobići, ali ako se ne možete 100% zaštiti otežajte život napadaču pa neka se malo znoja ako želi daći do vaših osobnih podataka :-)
Vaš router koji na sebi ima wireless adapter te vam služi da bi bežično pristustupili svojim podacima ili internetu najčešće će postati meta napada iz razloga što bi netko drugi putem njega želio ostvariti pristup internetu. Iako nije isključivo da taj netko putem routera želi želi doći do vaših privatnih podataka, te da će uz prosječno poznavanje računalnih mreža i sustava lako zaobići loše postavljenu zaštitu vašeg rutera.
Stoga ćemo vam na ovom forumu dati nekoliko savjeta kako se ipak malo bolje zaštiti od neželjenih upada u vaše sustave.
1. Uključite Enkripciju ključa na postavkama svog rutera
- čime postavljate Ključ kao zaštitu svoje mreže.
Sad je pitanje koju vrstu zaštite želite koristiti, jednostavno tu je ponuđeno nekoliko vrsta enkripcije ključa a to su WEP, WPA-PSK te WPA2-PSK.
Prema snazi enkripcije najsnažnija je WPA2-PSK enkripcija koja će napadaču svakako uzeti najviše vremena tijekom napada i probijanja šifre.
2. Uključite MAC filter
- svaka wireless kartica ima svoju zasebnu MAC adresu, jednostavnim unosom MAC adresa svojih adaptera na popis dozvoljnih klijenata koji se spajaju na vaš router zabranjujete spajanje bilo kojem adapteru koji se pokušava spojiti a ne nalazi se na popisu dozvoljenih klijenata.
Nemojte misliti da ste se MAC filterom 100% zaštitili jer napadač može skenirati i otkriti MAC adrese adatera koji se spajaju te postupkom lažiranja prevariri vaš router te virtualnim mjenjanjem svoje MAC adrese u adresu nekog od klijenata zaobići postavljeni MAC filter.
3. Ukoliko to vaš router odobrava postavite rang IP adresa koje se spajaju na vaš router. npr. od 192.168.1.10 do 192.168.1.12 te vašim adapterima dodjelite IP adrese u rangu koji ste odabrali. Ovim opet dajete problem napadaču jer mora znati IP adresu koja je u dozvoljenom rangu da bi se uspješno spojio na router. Iako se dozvoljena adresa može otkriti naprenim skeniranjem mreže, opet dajete problem napadaču i svakim novim problemom na koji nailazi povećeva se mogućnost da će odustati od napada i preći na manje zaštićenu mrežu.
4. Postavite svoju mrežu SSID(ime mreže) kao nevidljivu čime vaša mreža neće biti vidljiva adapterima koji ne znaju točne postavke mreže SSID i kanal a kasnije i postavljenu šifru.
- na ovaj način vaša mreža bit će znatno sigurnija jer neće biti vidljiva klasičnim skeniranjem i traženjem mreža, pa će napadač u potrazi za internet konekcijom najvjerojanije pokušati izvesti napad na mrežu koju skenira klasičnom pretragom dok mu za otkrivanje vaše mreže trebaju nešto bolji alati..
5. Isključite File Sharing na svom routeru ukoliko ne djelite svoje datoteke putem svog routera. Ako vam je uključena ova opcija napadač je upadom u vaš router jednostavno doći do podataka koji se nalaze na vašem osobnom računalu.
6. Smanjite snagu odašiljanja signala svog routera - čime smanjujete udaljenost s koje se adapteri spajaju na router pa će tako i napadač morati biti znatno bliže vašem routeru da bi izvršio upad.
7. Za zaštitu svoji osobnih podataka na računalu svakako postavite dobar firewall koji će vjerojatno svakako otežati ili najvjerojatnije zablokirati pristut napadaču do vaših osobih podataka...!
I za kraj znajte još jednom da nema zaštite koju nije moguće probiti i zaobići, ali ako se ne možete 100% zaštiti otežajte život napadaču pa neka se malo znoja ako želi daći do vaših osobnih podataka :-)
Zadnja promjena: Chessmaster; sri vel 29, 2012 10:12 pm; ukupno mijenjano 2 put/a.
Gost- Gost
Re: Kako zaštiti Wireless mrežu - Zaštita Wireless mreže
sve ovo je odlično napisano i obrazloženo, a ja bih samo dodao stavku 8
(slično je nešto opisao i chess, no ja bih dometnuo i ovo)
8.
-99% rutera je na rangu 1, 2, 5 ili 10 a vi stavite na bilo koji drugi, npr. 88
-adresa im je otprilike ova 192.168.1.1
-ako možete i umijete , isključite dhcp server (automatsko dodijeljivanje ip adrese i internetskog pristupa) i postavite svoje stavke (npr. rang 88), te bi vaš ruter imao npr. ovakvu adresu: 192.168.88.1
- s time ste onemogučili "vikend" hakere, koji se eventualno mogu pokušati spojiti na vašu mrežu s "automatskim" postavkama
99.9% posto "vikend" hakera ovo neće skužiti, a protiv ostalih 0,1 % ionako nema zaštite, no mala je vjerovatnost da će baš vas "napast"
(slično je nešto opisao i chess, no ja bih dometnuo i ovo)
8.
-99% rutera je na rangu 1, 2, 5 ili 10 a vi stavite na bilo koji drugi, npr. 88
-adresa im je otprilike ova 192.168.1.1
-ako možete i umijete , isključite dhcp server (automatsko dodijeljivanje ip adrese i internetskog pristupa) i postavite svoje stavke (npr. rang 88), te bi vaš ruter imao npr. ovakvu adresu: 192.168.88.1
- s time ste onemogučili "vikend" hakere, koji se eventualno mogu pokušati spojiti na vašu mrežu s "automatskim" postavkama
99.9% posto "vikend" hakera ovo neće skužiti, a protiv ostalih 0,1 % ionako nema zaštite, no mala je vjerovatnost da će baš vas "napast"
Similar topics
» Prirodna zaštita protiv komaraca !!!
» Instant zaštita i podešenje za Firefox - Manje reklama, banera a malo više zaštite
» EDUP (Broadcom) IEEE PCI Wireless Card 802.11B/G 54Mbps driver Free Download
» Kako provjeriti daljinski upravljač?
» Kako sakriti računalo u mreži
» Instant zaštita i podešenje za Firefox - Manje reklama, banera a malo više zaštite
» EDUP (Broadcom) IEEE PCI Wireless Card 802.11B/G 54Mbps driver Free Download
» Kako provjeriti daljinski upravljač?
» Kako sakriti računalo u mreži
Zdenac Forum - Veliki & Mali Zdenci :: Računala i informatika :: Savjeti, problemi i riješenja u informatici i IT tehnici
Stranica 1 / 1.
Permissions in this forum:
Ne moľeą odgovarati na postove.
ned lis 17, 2021 4:41 pm by Toni
» Nytro Box NB 4001 T Usb DVB-T Firmware & Software Download
pon ruj 20, 2021 6:15 pm by nb4001
» Trgovina / servis "Zdenko" : STIHL i VIKING,V.Zdenci i Pakrac
čet ruj 16, 2021 9:09 pm by Dean
» Stanica za tehnički pregled vozila Grubišno Polje - Radno vrijeme i telefonski brojevi
čet ruj 16, 2021 9:03 pm by Dean
» OSNOVNA ŠKOLA IVANA NEPOMUKA JEMERŠIĆA - Područna škola Ivanovo Selo
čet ruj 16, 2021 9:00 pm by Dean