باشد برای آنان که می اندیشند
سوالات متداول:
۱- آیا مخفی کردن اس اس آی دی کمکی می کنه؟ جواب کوتاه: نه. جواب بلند: وقتی که شما در تنظیمات مودمتون اس اس آی دی رو آشکار می کنید در واقع به مودم میگیر که هر چند ثانیه اس اس آی دی رو برودکست( پخش )بکن، یعنی فریاد بزن من فلانی هستم. با مخفی کردن اس اس آی دی، دیگه اس اس آی دی برودکست نمیشه و بنابر این هیچ کس نمیبینتش. به ظاهر مشکل حل شده چون هکر وایرلس شما رو نمیبینه که بخواد کاری بکنه اما اینطور نیست! یک هکر ویندوزی با نرم افزار NetStumbler و یه هکر لینوکسی با نرم افزار Kismet به راحتی میتونه بسته های شما رو کپچر( گیر انداختن، گرفتن ) بکنه و از داخلش اس اس آی دی شما رو متوجه بشه.
۲- آیا مک فیلترینگ کمکی می کنه؟ جواب کوتاه: نه. جواب بلند: مک آدرس یه آدرس ۴۸ بیتی در لایه پیوند دادست که میگن تغییر پذیر نیست( باور نکنید
) ولی خوب حداقل به راحتی آی پی عوض نمیشه. شما با مک فیلتر به مودمتون میگید فقط کامپیوتر هایی با این مک آدرس قابلیت آتنتیکیشن داشته باشند و بقیه رو بلاک کن. این هم به ظاهر مشکل رو حل می کنه و هم به ظاهر راحته اما اول از همه بار کاری شما به شدت میره بالا، یعنی شما باید دونه دونه مک آدرس کلاینت هاتون رو دریافت کنید( ifconfig و شرکا! ) و دونه دونه اون همه آدرس ۴۸ بیتی رو تو مودمتون بنویسین( البته دریافت این مک آدرس ها از روتینگ تیبل هم امکان پذیر هست که به نسبت ساده تره ) بعد از اون متوجه میشید که کارتون بی فایدست! یه هکری تو خونش میشینه و دوباره بسته های شما رو کپچر میکنه و از داخلش یک مک آدرس ولید در میاره و با اون مک آدرس، وارد میشه
۳- با این حساب کار های بالا کاملا بی فایدست؟ به جز این که کار خودتو سخت تر بکنی هیچ سودی نداره، شاید بگی حداقل بچه اسکریپتیای دو ساله رو دیگه می تونم جلوشونو بگیریم ولی باز این طور نیست! چون بچه اسکریپتیا از سیستم عامل هایی استفاده می کنن که به صورت پیشفرض این نرم افزار ها رو دارند( خودشونم خبر ندارن
)
۴- ای بابا! حالا راه حل چیه؟
- شما اول از همه نوع رمزنگاری مودمتون رو WPA2 TKIP قرار بدید
- رمزی بلند و پر از کارکتر های خاص بذارید
- محدوده ی پوشش مودمتون رو کوچیک کنید، به اندازه ی نیازتون
- در مواقعی که از وایرلس استفاده نمی کنید خاموشش کنید
۵- چقدر کالی لینوکس و شرکا باحالن! نصبشون کنم؟ جواب: برای چی نصب کنی؟ تمام چیز هایی که اون تو هست رو میتونی تو توزیع های دیگه هم نصب کنی، تنها فرق کالی با بقیه اینه که پیشفرض اینارو داره. از طرفی اگر کاربر دسکتاپ هستی اصلا طرفش نرو چون خیلی از نرم افزار ها رو در مخازنش نداره و از نظر پشتیبانی در این زمینه ضعیفه. اگر در زمینه ی امنیت خیلی کنجکاوی میتونی مجازی سازیش کنی
ولی در هر صورت آیا فایروال هم میتونه کمکی بکنه؟
اگه منبع خوبی هم سراغ دارین لطفا معرفی کنید تا اطلاعاتم رو افزایش بدم.
خیر، فایروال مسئولیت مدیریت و فیلترینگ پکت ها رو به عهده داره. البته عملا هم ممکن نیست چون شما فایروال رو می خوای کجا بذاری؟ یه فایروال وایرلس که با تایید شخصی اون رو به وایرلس اصلی پاس میده؟
پ.ن: مبحث وایرلس و امنیت وایرلس بسیار بسیار گستردست و کلی مدرک داره
موضوع: یکی داره اینترنتم رو می دزده؟! (دفعات بازدید: 8925 بار)
