WiFi мракобесие

[metaclass]

Ходил гулять с ребенком, в процессе изучал что творится в WiFi с телефона.
В дворах видно от 3 до 6 точек доступа, в зависимости от того, в какую сторону телефоном повернуться. С SSID типа WL500, ZTE, Default, Blocked, BELTELECOM WIFI и наиболее забавная - MouseBurrow. Часть WPA, часть WPA2, некоторые открытые, но не пускают - наверно mac фильтр, или еще что нибудь такое. Или вообще враги honeypot-ы подняли чтобы при подключении сканировать новое устройство и садить на него червей и змей.
Свою точку доступа я держу выключенной, счас пришлось для проверки залезть через 3G велкомовский, зафорвардить по ssh веб-морду точки доступа на телефон и включить ее. До центра двора не достает, а вот если подойти ближе на 10 м к дому - достает. Нужно вообще ее из ниши достать и на стенку где-нибудь повесить, а то ее стеллаж экранирует.
Точка доступа у меня запараноенная - мало того что выключена, так еще и SSID broadcast выключен и mac-фильтр с deny all по умолчанию.

Comments

[vadim-i-z.livejournal.com]

Бедный ребёнок :-))
Хотя... хотя теперь можно рассказывать друзьям о том, как папа зафорвардил веб-морду точки доступа!

[zelanton.livejournal.com]

А мне вот интересно, на сколько сей городской зоопарк снижает реальную скорость WiFi.

[metaclass.livejournal.com]

Измерять надо.
Поставить две точки доступа рядом, и начать качать активно файло через них :)

[zelanton.livejournal.com]

ну почему рядом? Точку доступа там, где она чаще всего - коридоре, кладовке или ещё где, отвечать не возьмусь. Но не рядом, ибо тогда WiFi не нужен.

[metaclass.livejournal.com]

Рядом - в смысле две точки с разными сетями метрах в 10-30 друг от друга.

[zelanton.livejournal.com]

Тут важно понимать, что компы как правило возле окон ставят. А там уже помехи вполне чувствительные. У нас ещё ладно, а зоне плотной застройки, какой-нибудь дикой москве должно быть конкретным пиздецом.

[sergiej.livejournal.com]

Так надо по каналам разносить, нетстамблером слушаешь, находишь пустые каналы и туда лезешь. Эффект бывает колоссальный. У меня тут 16 сеток видно. Из них 5 штук висит на канале 6, по 4 штуки на канале 3 и 11, ну и остальное тоже напхано. Я занимаю канал 13 и никого там даже близко нет (большинство вообще выше 12 не поднимается) - эффект очень заметен.

[zelanton.livejournal.com]

Вот кстати да, надо бы это дело продиагностировать, давно пора.

[sergiej.livejournal.com]

5 минут работы с Netstumbler

[vp.livejournal.com]

надо переключаться на 802.11n онли
там почти никого нету

[zelanton.livejournal.com]

И сколько по-вашему оно продлится?

[vp.livejournal.com]

Недолго :)

[zelanton.livejournal.com]

кстати, N делит частоты с G. Так что помехи всё же есть. Хотя в силу бОльшей ширины канала оно слабее, да.

[vp.livejournal.com]

Я забыл написать, что имею ввиду 5ГГц диапазон

[zelanton.livejournal.com]

не всё не вечно под луною. А скоро всякий белтелеком начнёт выдавать модемы с N.

[http://users.livejournal.com/_slw/]

а у вас за него не банят?

[vp.livejournal.com]

Вроде нет

[http://users.livejournal.com/_slw/]

странно.
ну да не суть, все одно далеко не всякий N работает в 5ГГц.
ну и на 5ГГц хуже проникаемость

[http://users.livejournal.com/_slw/]

шутник.
частоты-то теже самые

-================<;>~

[(Anonymous)]

802.11x имеет 11 каналов (через 50 МГц) в районе 2.4 ГГц
Чтобs уменьшить коллизии выполните простейший вриант частотного планирования:
Установите свою точку досупа НЕ не тот канал что у других.
Ещё помогает включние поддержки инфрастуктуры, но это только для продвинутых AP.

[w00dy.livejournal.com]

> Точка доступа у меня запараноенная - мало того что выключена, так еще и SSID broadcast выключен и mac-фильтр с deny all по умолчанию.

И какой в этом смысл? Мне кажется что у кого-то просто паранойа уже зашкаливает через все границы.

[sergiej.livejournal.com]

патамушта WEP ломается в пол-пинка

[komarov.livejournal.com]

а WPA - с двух пинков

[sergiej.livejournal.com]

Ну с трёх. За время прогулки с ребёнком не ломается.
Поэтому у метакласса поверх этого VPN наверно :)

[metaclass.livejournal.com]

При простой пассфразе или из словаря.

[zelanton.livejournal.com]

да если - неделя. У меня знакомый соседский с защитой по MAC сломал на спор, благо масса времени была, но его там быстро запилили и чуть было не надавали по голове в реале.

[metaclass.livejournal.com]

Так там WPA2-PSK

[http://users.livejournal.com/_slw/]

и шо?
эти меры безопасность не поднимают

[sergiej.livejournal.com]

"мало того что выключена"
:)
выключение точки не поднимает безопасности?

[guamoka.livejournal.com]

мало того что выключена, так еще и SSID broadcast выключен и mac-фильтр с deny all по умолчанию

ребе, насколько я почерпнул из прочитанного, и это обходится при желании, если уже отсканировали и wpa2-psk вскрыли:-) зато от хидден ссида самому геммор:-)

[metaclass.livejournal.com]

Вроде да, обходится. MAC-адрес подделывается, SSID могли узнать пока он у меня транслировался, да и вроде ж его можно из начального обмена данными выкусить. А вот насчет PSK - не знаю, там есть алгоритмы быстрее брутфорса?

[http://users.livejournal.com/_slw/]

ну там из пароля на каждый символ только два бита энтропии, что ли

[metaclass.livejournal.com]

Хм, не могу найти где это описано. Вроде ничего кроме брутфорса и атаки по словарю не берет это дело.

[http://users.livejournal.com/_slw/]

да вроде прям в стандарте

A passphrase typically has about 2.5 bits of security per character, so the passphrase of n bytes equates to a key with about 2.5n + 12 bits of security. Hence, it provides a relatively low level of security, with keys generated from short passwords subject to dictionary attack.

ну и словарей уже нагенерили

[metaclass.livejournal.com]

А чем мешает скрытый SSID?

[guamoka.livejournal.com]

Ну, помнить его и ручками везде прописывать, в случае чего.

[graynm.livejournal.com]

Гыгы. Коротенький SSID ввести ерунда, а вот потом вбить на каком-нибудь мобильнике 36-символьный ключ и не ошибиться - вот это уже немножко тяжеловато. 8)

Ребе, или твой ключ за 60 зашкаливает?

[metaclass.livejournal.com]

Не, у меня короткая бредовая пассфраза. К тому времени, как ее заломают брутфорсом, я от паранойи ее все равно сменю :)

[graynm.livejournal.com]

"-А на задвижку запер?
-Ой, на задвижку забыл...
Ну вот, заходите кто хотите, берите что хотите!!!" 8))

[devnu11.livejournal.com]

я считаю, что для полной паранойи надо использовать SSID вида TH4BxCP&&a}([B@'(%j/]{$4j

[http://users.livejournal.com/_slw/]

виндам крышу сносит

[metaclass.livejournal.com]

Вроде проверял с виндой - работает.

[http://users.livejournal.com/_slw/]

сегодня работает, а завтра -- сносит

[(Anonymous)]

>> wpa2-psk вскрыли
O RLY? Пруфлинк?

[f-dv.livejournal.com]

Некоторые люди не видят вообще каналов выше 11-го. Потому, что их точки настроены на USA. А те, которые настроены на СНГ - видят каналы до 14-го.
Да, и это... По поводу смены ключа... Меня всегда клинит на том, что "а вдруг мой новый ключ при брутфорсе окажется ближе к победе, чем старый"!?
0х уж эта паранойя... Меньше знаешь - лучше спишь...