Existe um computador que não é meu que está acessível na minha rede. Posso até acessar seu sistema de arquivos via AFP. O que eu quero saber é como o computador pode entrar na minha rede. Minha rede está protegida assim:
Isso significa que eles usaram ferramentas de quebra de senha? A passagem não é fácil de adivinhar, mas não é difícil de descobrir por meio de hackers de força bruta, eu acho.
Se eu estiver sendo hackeado, devo mudar para WPA?
Responder1
WEP é ridiculamente inseguro; há até umArtigo do wikiHow explicando como quebrar o WEP.
No entanto, WPA e WPA2 no nível do consumidor (ambos são formas de WPA-PSK) também podem ser quebrados. Pode-se quebrar uma senha WPA fracadesautenticar à força um computador conectado e depois observar o tráfego que o computador gera para reautenticar. Isso fornece ao invasor dados suficientes para realizar um ataque de dicionário para obter sua senha sem fio.
Se você usar WPA com uma senha forte (longa, maiúsculas e minúsculas, números, símbolos), você estará razoavelmente protegido contra pessoas invadindo sua rede.
Responder2
O WEP tem pontos fracos conhecidos e não deve mais ser usado. Mude para WPA (usando uma nova senha) o mais rápido possível.
Responder3
A captura de tela parece uma versão mais antiga da interface de configuração D-Link que eu uso – está faltando o WPA2 e a seleção de rádio é um menu suspenso na minha interface. O que você deve fazer é:
- Defina a transmissão SSID como desativada.
- Mude para WPA.
- Configure a filtragem MAC.
- Atualize seu firmware (Ferramentas > Firmware > siga as instruções).
- Mude para WPA2 se essa opção estiver disponível.
O resultado final é uma rede que não se anuncia e exige que o tipo de segurança e a senha sejam corretos e também que a interface de conexão use um endereço MAC explicitamente incluído na lista de permissões.
Para configurar a filtragem MAC:
- Vá para Avançado > Filtros.
- Clique em filtros MAC.
- Selecione apenaspermitiros endereços MAC listados.
- Preencha a lista com os endereços MAC de suas máquinas usando os botões suspenso e aplicar.
O menu suspenso lista apenas os endereços MAC das interfaces que foram conectadas no passado. Mais tarde, quando você quiser conectar um novo computador ou conectar um antigo por meio de uma nova interface, você mesmo terá que encontrar uma maneira de obter o endereço MAC da interface que deseja usar na máquina; o roteador não poderá ajudá-lo. Depois de obtê-lo, basta digitá-lo junto com um nome e adicioná-lo à lista.
Obtenho o endereço MAC usando ifconfig en0ou ifconfig en1(conforme apropriado) no meu Mac; você provavelmente pode usar ipconfigno Windows, mas o endereço MAC é, sem dúvida, exposto em alguma interface gráfica em algum lugar de cada sistema consumidor que você deseja conectar ao roteador.
A falsificação de MAC ainda é uma possibilidade, mas se alguém estiver determinado a entrar na sua rede, você precisará criar uma configuração muito mais inteligente ou simplesmente passar a usar uma rede cabeada.