ارتقاء امنيت شبکه بی سيم

[s_hahroo_z]

جديدترين استاندارد امنيتی Wi-Fi به نام دسترسی Ù…Øافظت شده Ú©Ù‡ به شبکه بی سيم ( 2 ) Ú©Ù‡ دارای پنهان سازی Øرفه اي Ù…ÛŒ باشد ØŒ Øدود ÙŠÚ© سال است Ú©Ù‡ عرضه شده ØŒ ولی بيشتر افراد هنوز از آن استفاده نمی کنند .
استاندار امنيتی WPA2 ارزش آن را دارد Ú©Ù‡ بر روی سيستم خود پياده نماييد ØŒ چرا Ú©Ù‡ سری اول WPA2 به راØتی Ù…ÛŒ تواند Crack گردد ØŒ مگر آنکه شما از ÙŠÚ© ترکيب 20 کارکتری به عنوان کلمه عبور استفاده کنيد Ùˆ اين کلمه معمولاً در درون فرهنگ لغات وجود ندارد .
ولی تا زمانی Ú©Ù‡ نسخه های قبلی WPA در دسترس است ØŒ استفاده از آن برای شبکه بهتر از اين است Ú©Ù‡ هيچگونه تدبير امنيتی برای شبکه استفاده نگردد . WEP به راØتی در چند Ù„Øظه Crack Ù…ÛŒ گردد هر چند Ú©Ù‡ شما از کليد های بسيار پيچيده استفاده کرده باشيد . ولی اگر هدف شما از ايجاد يه تدبير امنيتی ØŒ جلوگيری از همسايگان جهت استفاده Ùˆ اشغال پهنای باند شبکه خود Ù…ÛŒ باشد ØŒ WEP کافی است ØŒ اما اگر در Øفظ Ùˆ نگهداری اطلاعات خود بسيار جدی هستيد ØŒ بايد از WPA2 استفاده نماييد .
قبل از اينکه بتوانيد WPA2 را به شبکه خود اضافه کنيد ، بايد ابتدا برنامه ترسيمی WPA2 را از شرکت مايکروسافت دريافت نموده و بر روی ويندوز XP خود نصب کنيد . برای اين کار به آدرس زير مراجعه نماييد تا KB893357 را دريافت کنيد :
www.find.pcword.com/50446
همچنين ممکن است نياز داشته باشيد که جديدترين نسخه Driver کارت شبکه بی سيم را نصب نماييد .
بعد از نصب تمامی برنامه ها ØŒ به صفØÙ‡ تنظيمات روتر خود از طريق مرورگر وارد شويد Ùˆ تنظيمات امنيتی را به WPA2 Personal تغيير دهيد . برای الگوريتم های WPA گزينه TKIP+AES را انتخاب کنيد ØŒ سپس کلمه عبور خود را در قسمتی Ú©Ù‡ به عنوان WPA Shared Key نام گزاری شده است وارد نماييد Ùˆ اين کار را در قسمت زيرين آن Ú©Ù‡ برای تاييد کلمه عبور شما در نظر گرفته شده است نيز وارد کنيد .
کلمه عبور شما Ù…ÛŒ تواند هر ترکيبی از اعداد Ùˆ Øروف تا 63 کارکتر باشد . تنظيمات خود را ذخيره کنيد . در اين Ù„Øظه تنظيمات روتر شما انجام شده است .

سيستم امنيتی خودکار Wi-Fi

اگر چه ويندوز 2000 و نسخه های قبلی آن از استاندارد امنيتی WPA2 پشتيبانی نمی کنند ، ولی شما می توانيد با ابزار مناسب با استفاده از ويندوز ، شبکه اي با امنيت بالا در اختيار داشته باشيد .
برنامه 80 دلاری شرکت McAfee با عنوان امنيت شبکه بی سيم خانگی ( Wireless Home NetWork Security ) به شما اين امکان را Ù…ÛŒ دهد تا بخش امنيتی Wi-Fi را برای چندين GetWay Ùˆ تا 3 شبکه بی سيم کامپيوتر پياده سازی نماييد . شرکت McAfee ليستی از دستگاهايی را Ú©Ù‡ اين برنامه با آنها کار Ù…ÛŒ کند را دار آدرس www.mcafee.com/router برای شما تهيه Ùˆ ارايه کرده است . اگر Ú†Ù‡ اين نرم افزار هنوز از WPA2 پشتيبانی نمی کند ØŒ ولی ÙŠÚ©ÛŒ از نقاط ضعف WPA را به خوبی پوشش Ù…ÛŒ دهد Ùˆ آن استفاده اين پروتکل از کليدهای ثابت است Ú©Ù‡ موجب Ù…ÛŒ گردد به راØتی بتوان آن را Crack نمود .
اين برنامه به صورت اتوماتيک کليدها را به صورت ديناميک و پويا توليد می کند و آن را بر روی کامپيوتر در شبکه و نيز بر روی خود GetWay اعمال می نمايد .

چگونه امنيت شبکه بی سيم خود را تست کنيم ؟

يکی از راههای تست کردن ميزان امنيت شبکه بی سيم خود ، استفاده از نرم افزار "Marius Milner , Netstumbler " می باشد . ( به آدرس find.pcworld.com/51212 برويد و برنامه مورد نظر را دريافت کنيد )
اين برنامه علاوه بر اينکه به شما Ú©Ù…Ú© Ù…ÛŒ کند نقاط آسيب پذير شبکه خود را مشاهده کنيد ØŒ به شما Ú©Ù…Ú© Ù…ÛŒ کند تا منابع Ø³Ø·ÙˆØ Ø´Ø¨Ú©Ù‡ خود را نيز مشاهده نماييد Ùˆ Ù…Øدوده هايی را Ú©Ù‡ در آن سيگنال شما قدرت کافی ندارد را شناسايی کنيد .
اين برنامه رايگان است ولی نويسنده آن از شما درخواست نموده که در صورت تمايل مبلغ 50 دلار را به beggarware اهدا نماييد .

[YAHo0]

سلام شهروز جان
چیزه جالبی رو بهش اشاره کردی ولی خيلی مختصره

ضمينيه اصليه کاريه من شبکه های WI-FI و بيسيم هست با توجه به تجربياتم يه روش
ساده ولی مفيد برای امن کردن شبکه های وايرلس بهتون ميگم اونم استفاده از 2 روش هستش
1 . استفاده از وب کی 128 بيت
2. اکسس به شبکه از طريق vpn

اينجوری سخت ميشه شبکه های وايرلس رو زد
يه کاره ديگه ايی هم که بايد ادمين شبکه انجام بده اينه که
رنجه IP هاش رو جدا کنه
user های خونگی يه رنج
شرکت ها يه رنج
va .....
امنيت شبکه های وايرلس چيزی نيست که با يه تاپيک بشه بهش پرداخت
ولی ادمين ها بد نيست يه بخش مخصوص WI-FI را اندازی شه

در ضمن Netstumbler بیشتر بدرد شناسايی شبکه های Wireless ميخوره که ببينی چه بک بن هايی رو ميبينی نوع چنل هاشون فرکانس ها
Ùˆ ..

[s_hahroo_z]

کامی جان ، بگو 2 خط ، وقتی هيچ کس نميخونه و فقط هی بلدن بگن مقاله بديد ولی يه نگاه هم نميکنن .
کامی من دوست دارم این بØØ« باز بشه .

[YAHo0]

شهروز جان شما مقاله هات رو بده Øتی اگه جایی چیزی دیدی Ú©Ù¾ÛŒ Ú©Ù† اینجا !
به نظر من نباید به بقیه توجه کنی بزار به کل کل هاشون برسن ;)

در مورد مقاله ها هم بعد خوندن بØØ« Ù…ÛŒ کنیم
تو ادامه بده من هم چیزی گیر بیارم میزارم ;)

الان مبØØ« Wi-fi از مواردی هست Ú©Ù‡ بهش اهمیت نمیدن

[satanic_soulful]

هكرها از ابزاري همانند WEPwedgie Ù¬ WEPCrack Ù¬ WEPAttack Ù¬ BSD-Airtools Ùˆ AirSnort براي شكستن رمزنگاري استاندارد WEP ( Wired Equivalent Privacy ) . اين ابزار از آسيب پذيري هاي( vulnerability ) موجود درالگوريتم رمزنگاري WEP استفاده مي كنند Ù¬ بدين شكل كه بصورت نامØسوس ( Passive ) ترافيك شبكه Ù…Øلي بي سيم را زير نظر مي گيرند تا زمانيكه اطلاعات كافي براي تشخيص الگو ( pattern ) بدست آورند. سپس از اين اطلاعات براي شكستن كليد (KEY) رمزنگاري استفاده مي كنند. WEPwedgie Ùˆ BSD-Airtools زمان طولاني مورد نياز براي شكستن كليد هاي بلند WEP را به Øد اقل مي رسانند Ùˆ اين زمان را با استفاده از تكنيك تزريق ترافيك ( traffic insertion ) Ù¬ از چند روز به چند ساعت تقليل مي دهند . در اين روش Øجم وسيعي ترافيك كاذب براي بازيابي كليد ايجاد مي شود . معمولا" براي برپايي يك WEP دستي Ù¬ اغلب تنها از يك كليد منفرد از چهار كليد براي گسترش شبكه استفاده مي كنند Ù¬ كه در مدت زمان بسيار كوتاه تري مي توان شبكه را كاملا" تسخير كرد. با وجود آسيب پذيري ها Ù¬ WEP همچنان مورد استفاده قرار مي گيرد. نسل جديد رمزنگاري ها از پروتكل TKIP استفاده مي كند كه امتيازاتي همچون Per Packet Key Mixing Ù¬ Integrity Check Ùˆ يك مكانيسم Re-Keying را فراهم مي نمايد . كليد ها به اندازه اي زود تغيير مي كنند كه مانع تسخير Ùˆ سوء استفاده شوند. اما چون اطلاعات روي هوا فرستاده مي شود امكان دسترسي به آن وجود دارد Ùˆ اگر رمزنگاري نشده باشد Ù¬ به راØتي قابل استفاده خواهد بود.


هكر ها از ابزارهايي مانند THC-LEAPCracker براي شكستن يا تسخير انواع مختلف Ùˆ متداول پروتكلهاي اØراز هويت مبتني بر پورت براي 802.11X بي سيم Ù¬ مانند پروتكل LEAP ( Lightweight Extensible Authentication Protocol ) Ùˆ يا PEAP ( Protected Extensible Authentication Protocol ) استفاده مي كنند .

اين پروتكل ها براي استفاده شبكه هاي Ù…Øلي با بستر سيمي Ù¬ كه از نظر فيزيكي در Ù…Øيطي امن قرار دارند طراØÙŠ شده اند. زماني كه اطلاعات در Ù…Øيط اشتراكي Ùˆ غير قابل كنترل بي سيم پراكنده مي گردد Ù¬ هكر ها به راØتي مي توانند گواهينامه هاي اØراز هويت را spoof Ù¬ jump in the middle Ùˆ يا بوكشي كنند.
______________________
برای داشتن امنیت اول باید راهای هک رو دونست!
ببخشید اگه پا برهنه پریدم:D :p

[YAHo0]

در ادامه مطلب Øميد
----------------------------------------
و روز به روز ابزارها و Os های جديدی تو سايبر ارائه ميشه در ضمينه هکينگ
Ú©Ù‡ کار همرو راØت تر کرده به عنوان مثال
لايو لينوکس هايی که تو net هست يه سيستم آمل کامل هستن و هر ابزار هکينگی رو دارن
که اکثراً 99% مجموع کامل تولز های کرک wi-fi رو دارن

در لينک زير هم يه سری فيلم تو ضمينه wirelessهکينگ و Sniff کرک WEP و WAP گزاشتم
http://2600.ir/video
;)

[Zendani]

درود بر ایران
با تشکر فراوان از اساتید
همیشه Ú©Ù„ Ú©Ù„ کردن علمی خیلی به من Øال داده :D
برای این Ù…Ú© فیلتر ها راه ØÙ„ جدیدی ندارید؟
یاهو از BackTrack راضی هستی؟
خوش و موفق باشید

[YAHo0]

سلام دوست عزیز
چون هیچ شناختی به شبکه شما ندارم نمی تونم نظر بدم
ولی معمولا مک هارو تو خود Access PoinT فیلتر می کنن ;)
با Cain شبکت رو یه اسکن بکن نشون میده چه مک آدرس هایی اکتیو هست
همیشه Access Point هارو یوزر پس های default رو روشون تست کن بیبن می تونی به پنل ادمین بری یا نه .
تو همین نمایشگاه الکامپ آخر یوزر پس Access Point هاشون ADMIN بود

[satanic_soulful]

همیشه Access Point هارو یوزر پس های default رو روشون تست کن بیبن می تونی به پنل ادمین بری یا نه .
تو همین نمایشگاه الکامپ آخر یوزر پس Access Point هاشون ADMIN بود

جالبه چون یکم کانفینگشون سخته
آدمین ها بیخیال میشن و پسورد مستر روشون میمونه
تو 80% اکثرا میشه راØت نفوذ کرد

[YAHo0]

جالبه چون یکم کانفینگشون سخته
آدمین ها بیخیال میشن و پسورد مستر روشون میمونه
تو 80% اکثرا میشه راØت نفوذ کرد

اشتباهت همین جاست چون تو خود Access Point منوی ادمین داره برای تغییر پسورد همش کاره 5 Secende;)

[satanic_soulful]

اشتباهت همین جاست چون تو خود Access Point منوی ادمین داره برای تغییر پسورد همش کاره 5 Secende;)

کامی جون منم میدونم وقت 2 ساعت نمیخواد
مثله همون پسورد آدمین (موقعی install ویندوز)
ولی خیلیا نمیزارن همون 5 ثانیه رو هم

[M4hdad]

شهروز و کامران جان عالی بود ای کاش pdf می کردین این مطالب رو بیشتر ماندگار تره....
satan عزیز چطوری؟؟؟؟ منو هنوزم یادت هست؟؟؟
اما سه نکته رو یادآور بشم در مورد امنیت استفاده از wireless در شبکه های خانگی..

1- Øتما MAC Address Filtering رو فعال کنید:
در Øالت پیش فرض off Ù…ÛŒ باشد.بدون این هر user Ú©Ù‡ دسترسی به wireless داشته باشه Ù…ÛŒ تونه وارد WI-FI network بشه درصورتی Ú©Ù‡ اسم شبکه یا همون ssid رو بدونه!!!

2- SSID Broadcast رو غیر فعال کنید
3- معمولا اکثر router ها از یک networkname استفاده می کنند که بهش می گن (SSID) ....این پیش فرض اولیه رو عوض کنید<<<CHANGE The default SSID


بازم اگر توضیØÛŒ خواستید بگید من خواهم گفت....این تاپیک باز باشه خیلی خویه خصوصا برای افراد ناشی مثل من...:confused:

[YAHo0]

به نکته های خوبی اشاره کردی مهداد
-------------------------------------------------
در شبکه های وايرلس خونگی
icmp رو هميشه ببندين بخاطره اينکه از سند کردن پکت های اضافه جلو گيری شه چون مقداری از
پهنايه بانده شمارو اشغال ميکنه
و يه کاربرده اصليه ديگش اينه که از اسنيف شدن شما جلوگيری ميکنه
يکی از شرايط اسنيف اينه که شما آی پی طرفه مقابل رو بتونی ببينی ! اگه icmp بسته باشه شما کاری نمی تونيد بکنيد . از برنامه ساده IpSecToolS برای بستنه icmp استفاده کنيد.

يه برنامه ديگه هم Ú©Ù‡ پيشنهاد ميکنم Øتماً استفاده کنيد
zone labs wireless security هستش

[--Elite--]

يکی از شرايط اسنيف اينه که شما آی پی طرفه مقابل رو بتونی ببينی ! اگه icmp بسته باشه شما کاری نمی تونيد بکنيد . از برنامه ساده IpSecToolS برای بستنه icmp استفاده کنيد.

لطفآ بدون تØقیق Ùˆ پایه علمی راجع به چیزی مطلب ارسال نکنید . ممکنه گمراه کننده باشه برای
بقیه.

یه منبع مختصر و مفید برای این تاپیک.

قبلآ هم در مورد این موضوع توی فروم بØØ« مفصل شده.
search it

[YAHo0]

هر چيزی که گفته شده بر پايه تجربست !