گفت‌وگوی هفته شماره 8 - موضوع: امنیت شبکه

[mohammad72]

با عرض سلام خدمت دوستان عزیز و آرزوی قبولی طاعات
این هفته قصد داریم در مورد "امنیت شبکه" بحث و تبادل نظر داشته باشیم
دوستان میتونن در هر زمینه‌ی مرتبطی صحبت داشته باشن

البته فکر میکنم شاید یکی از مهمترین موضوعات پیرامون "امنیت شبکه"، به شبکه‌های وایرلس یا بدون سیم مربوط باشه
همونطور که می‌دونید، شبکه‌های وایرلس میتونن یکی از اصلی‌ترین منابع ه...کرها برای ه.ک کردن اطلاعات کاربرا و دسترسی به سیستم اونها باشن...

این موضوع میتونه تو نرم‌افزارهای مختلف هم وجود داشته...

دوستان عزیز برای اطلاعات بیشتر در مورد "امنیت شبکه"، روش‌های برقراری اون و ... میتونن به تاپیک‌های متعددی که آقا عرفان عزیز زحمتشون رو کشیدن، [Only registered and activated users can see links. ] مراجعه کنن

امیدوارم بحث خوبی داشته باشیم

[mmb2014]

از نظر بنده رمز شبکه باید یک رمز مشکل باشه کسی نتونه به راحتی حدس بزنه چون راحتی می شه شبکه شما را هک کرد و البته یوز وپسورد تنظیمات مودم را هم عوض کنید تا به راحتی به مودم وتنظیمات مودم درسترسی پیدا نکنند

[ErfanDL]

کلا شبکه وایرلس هیچ امنیتی نداره !!! شما چه پسورد 1000 کاراکتری بذاری چه 5 کاراکتری خیلی راحت میشه دورش زد ! یک نکته ای که هست فعال بودن پیش فرض سرویس WPS در مودم ها و روترهای وایرلس هست به ه.کر اجازه میده طی مدت زمان 1 ثانیه تا 10 دقیقه به یک اینطور شبکه نفوذ کنه. مشکل بعدی انتخاب انکریپشن WEP هست که ه.کر در مدت زمان کمتر از 5 دقیقه میتواند نفوذ کند. WPA و WPA2 هم باگ های متعددی دارن که یه ه.کر حرفه ای در مدت زمان 1 دقیقه تا ..... میتونه نفوذ کنه. هر کدوم از روش های نفوذ پذیری ابزارها و روش های متفاوتی داره روش هایی مثل Bruteforce و Handshake و Packet Decrypt و DevilTwin .........

شما نام شبکه وایرلس هم که مخفی کنید بازهم قابل کشف و نفوذ پذیری خواهد بود. کلا شبکه های بیسیم تا جایی که ممکنه بهتره استفاده نکنید حالا شما امنیت این نوع شبکه هم اگه 100% افزایش بدید از شر Deauth ها در امان نیستید کاری که انجام میده قطع اتصال کلاینت ها از اکسس پوینت یا مودم روتر وایرلس هست.

پیشنهاد برای امنیت شبکه وایرلس: WPA2/ENTERPRISE بوسیله ابزارها و سروریس های امنیتی ویندوز سرور

[Only registered and activated users can see links. ]

[mohammad72]

یه سوالی

روشی وجود داره که بشه فهمید امنیت شبکه‌های وایرلس بی‌سیم که تو فرودگاه ها، پارک‌ها و ... هست، چه قدره؟
نرم افزار خاصی هست که به وسیله‌ی اون بتونیم این موضوع رو کنترل کنیم؟

[ErfanDL]

یه سوالی

روشی وجود داره که بشه فهمید امنیت شبکه‌های وایرلس بی‌سیم که تو فرودگاه ها، پارک‌ها و ... هست، چه قدره؟
نرم افزار خاصی هست که به وسیله‌ی اون بتونیم این موضوع رو کنترل کنیم؟

این شبکه های هات اسپات ( HotSpot ) نام دارند. نا امن ترین شبکه دنیا. به این دلیل که همه میتونن بهش متصل بشن اگر یک ه.کر به این شبکه متصل بشه و حمله از نوع MITM رو شروع کنه تمامی پسوردهایی که توسط کاربران دیگه زده میشه قابل رویت خواهد بود.

بله هم برای سیستم عامل ویندوز هم لینوکس و هم اندروید این برنامه موجود هست به این صورت که اگه برنامه حملات MITM از نوع ARP رو شناسایی کنه ارتباط شما رو ایزوله میکنه و یا قطع میکنه

[Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]

[p.X]

کلا شبکه وایرلس هیچ امنیتی نداره !!! شما چه پسورد 1000 کاراکتری بذاری چه 5 کاراکتری خیلی راحت میشه دورش زد ! یک نکته ای که هست فعال بودن پیش فرض سرویس WPS در مودم ها و روترهای وایرلس هست به ه.کر اجازه میده طی مدت زمان 1 ثانیه تا 10 دقیقه به یک اینطور شبکه نفوذ کنه. مشکل بعدی انتخاب انکریپشن WEP هست که ه.کر در مدت زمان کمتر از 5 دقیقه میتواند نفوذ کند. WPA و WPA2 هم باگ های متعددی دارن که یه ه.کر حرفه ای در مدت زمان 1 دقیقه تا ..... میتونه نفوذ کنه. هر کدوم از روش های نفوذ پذیری ابزارها و روش های متفاوتی داره روش هایی مثل Bruteforce و Handshake و Packet Decrypt و DevilTwin .........

شما نام شبکه وایرلس هم که مخفی کنید بازهم قابل کشف و نفوذ پذیری خواهد بود. کلا شبکه های بیسیم تا جایی که ممکنه بهتره استفاده نکنید حالا شما امنیت این نوع شبکه هم اگه 100% افزایش بدید از شر Deauth ها در امان نیستید کاری که انجام میده قطع اتصال کلاینت ها از اکسس پوینت یا مودم روتر وایرلس هست.

پیشنهاد برای امنیت شبکه وایرلس: WPA2/ENTERPRISE بوسیله ابزارها و سروریس های امنیتی ویندوز سرور

[Only registered and activated users can see links. ]

دقیقا حرف عرفان جان درست هستش
امنیت شبکه ی وایرلرس زیر 10 درصده و اگه کسی دنبال هک وای فای باشه به راحتی میتونه حتی با دانش بسیار کم این کارو انجام بده

[Olesius]

دقیقا حرف عرفان جان درست هستش
امنیت شبکه ی وایرلرس زیر 10 درصده و اگه کسی دنبال هک وای فای باشه به راحتی میتونه حتی با دانش بسیار کم این کارو انجام بده

متدوال ترین چیزی که همه ما مشاهده کردیم استفاده همسایه از وای فای شماست!
ای کاش ایرانی ها این نبوغ و پشتکارشون رو در مسیر بهتری استفاده می کردند

من خودم بشخه اتصال به مودم رو محدود به چند IP خاص کردم چون دیدم پسورد و ... جواب نمی ده

[ErfanDL]

متدوال ترین چیزی که همه ما مشاهده کردیم استفاده همسایه از وای فای شماست!
ای کاش ایرانی ها این نبوغ و پشتکارشون رو در مسیر بهتری استفاده می کردند

من خودم بشخه اتصال به مودم رو محدود به چند IP خاص کردم چون دیدم پسورد و ... جواب نمی ده

چه IP محدود کنی چه مک فی**لتر بذاری همش قابل دور زدن هست DevilTwin میتونه IP دستی رو پیدا کنه زیر 2 دقیقه و Macchanger هم میتونه مک ادرس دستگاه شما که به مودم وصل شده است را روی کارت شبکه ه.کر ست کنه. کلا وای فای نا امن هست

[Olesius]

چه IP محدود کنی چه مک فی**لتر بذاری همش قابل دور زدن هست DevilTwin میتونه IP دستی رو پیدا کنه زیر 2 دقیقه و Macchanger هم میتونه مک ادرس دستگاه شما که به مودم وصل شده است را روی کارت شبکه ه.کر ست کنه. کلا وای فای نا امن هست

خدارو شکر عرفان جان هنوز همسایه های ما این مواردی که اشاره می کنی رو یاد نگرفتن

[ErfanDL]

خدارو شکر عرفان جان هنوز همسایه های ما این مواردی که اشاره می کنی رو یاد نگرفتن

کلا خاموش کن بره یه راهی که هست کاهش دادن قدرت خروجی سیگنال وای فای هست یعنی فقط تو خونه آنتن بده مثلا از بیرون -90 دسیبل آنتن بده کسی نمیتونه بهش وصل بشه.