IPB

Bienvenue invité ( Connexion | Inscription )

> Sécuriser mon réseau Wi-Fi
Options
Francesco
posté 19 Sep 2005, 17:48
Message #1


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 1 766
Inscrit : 18 Nov 2001
Lieu : Brive-la-Gaillarde
Membre no 1 326



Hello,
J'ai réussi, après moultes nuits passées à ne rien comprendre à ce que je faisais, à installer un modem routeur ADSL Wi-Fi Belkin smile.gif Maintenant se pose la question de la sécurité de celui-ci... ph34r.gif
Je crois avoir réussi à configurer le MR en lui collant une clé Wep 128 bits... Mais comment être sure qu'elle marche ? huh.gif
Je me demande aussi, si quelqu'un de mal intentionné pourrais rentrer dans mon MR et lui changer les paramètres de sécurité (et la clé wep) qui sont facilement accessibles en tapant simplement l'adresse IP du MR dans safari. Pourtant j'ai mis un Mot de passe, mais j'ai l'impression qu'il suffit de cliquer sur l'onglet "sécurité" de la config du MR pour changer la clé wep... huh.gif A moins que je n'ai accès à tout ça simplement parceque je suis connecté, en wi-fi, et que donc, par la force des choses, je connais la clé wep ? wacko.gif
Bref, vous aurez compris que moi j'y comprend pas grand chose à tout ça cool.gif
Si quelqu'un peut m'éclairer, je suis preneur !
D'avance merci !
A+
Francesco


--------------------
"Seuls l'amour et l'amitié comblent la solitude de nos jours. Le bonheur n'est pas le droit de chacun, c'est un combat de tous les jours... il faut savoir le vivre lorsqu'il se présente à nous." Orson Welles
Go to the top of the page
 
+Quote Post
 
Start new topic
Réponse(s)
ps2macfan
posté 22 Sep 2005, 23:08
Message #2


Macbidouilleur de bronze !
**

Groupe : Membres
Messages : 541
Inscrit : 16 Jul 2002
Membre no 2 915



un point sur la secu des reseaux wifi :

- le cryptage WEP est completement bidon, cassable en 10mn (veridicte)
- la desactivation du broadcast pourquoi pas, mais bon n'importe qui qui a quelques connaissances verra qand meme ton reseau (en utilisant istumbler, kissmet...)
- la filtrage par adresse mac est également completement bidon, cette adresse se change plus facilement qu'il faut de temps pour le dire. Donc en gros la personne prend l'adresse mac de l'un de tes ordi pour se connecter a ton reseau.

- Au final seul le WPA est plus ou moins efficace si tu ne veux pas mettre en place de grosse protection tel qu'une identification par radius...
le WPA est certe cassable mais c'est assez complexe, par contre n'utilise pas de mot qui existe sinon ta protection servira a rien (attaque par dictionnaire)...

donc si je résume le plus utile pour un particulier c est de mettre une protection WPA avec un mot de passe qui ne veut rien dire.
Tu peux ensuite desactiver le broadcast du ssid et filtrer les adresses mac mais si quelqu'un sait casser du WPA alors ces protections le feront doucement rigoler...

voila j'espera voir était assez claire...
bonne soirée.
Go to the top of the page
 
+Quote Post
Francesco
posté 23 Sep 2005, 16:27
Message #3


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 1 766
Inscrit : 18 Nov 2001
Lieu : Brive-la-Gaillarde
Membre no 1 326



QUOTE(ps2macfan @ 23 Sep 2005, 00:08)
un point sur la secu des reseaux wifi :

- le cryptage WEP est completement bidon, cassable en 10mn (veridicte)
- la desactivation du broadcast pourquoi pas, mais bon n'importe qui qui a quelques connaissances verra qand meme ton reseau (en utilisant istumbler, kissmet...)
- la filtrage par adresse mac est également completement bidon, cette adresse se change plus facilement qu'il faut de temps pour le dire. Donc en gros la personne prend l'adresse mac de l'un de tes ordi pour se connecter a ton reseau.

- Au final seul le WPA est plus ou moins efficace si tu ne veux pas mettre en place de grosse protection tel qu'une identification par radius...
le WPA est certe cassable mais c'est assez complexe, par contre n'utilise pas de mot qui existe sinon ta protection servira a rien (attaque par dictionnaire)...

donc si je résume le plus utile pour un particulier c est de mettre une protection WPA avec un mot de passe qui ne veut rien dire.
Tu peux ensuite desactiver le broadcast du ssid et filtrer les adresses mac mais si quelqu'un sait casser du WPA alors ces protections le feront doucement rigoler...

voila j'espera voir était assez claire...
bonne soirée.
[right][snapback]1333901[/snapback][/right]

A oui, pour être clair, c'est très clair... huh.gif Et c'est clair que ça fout les boules ! laugh.gif Nan, nan, je te rassure, j'ai pas de documents classés "secret défense" à planquer ! Je veux juste que le premier venu ne se connecte pas d'un clic de souris, même si j'ai bien conscience que rien n'est impossible (je ferme toujours ma voiture à clef, même si il suffit de briser la vitre pour y rentrer... dry.gif )
Sinon merci à Essayencore pour le lien, on apprend plein de choses, c'est vraiment interressant wink.gif
J'en ai profité pour désactiver le SSID Broadcast. Ce qui m'a valu d'être déconnecté, normal. Par contre, ne sachant pas trop comment faire pour faire partie du "groupe" qui voit mon réseau, j'ai lancé l'assistant réseau (dans les préf réseau), qui m'a, semble-t-il, remis sur la voie (je peux surfer tranquille après lui avoir indiqué le nom et la clé WEP de mon réseau). Mais quand je regarde de plus près mes paramètres de connexion, je ne vois nulle part l'endroit où rentrer le nom du réseau que l'on cherche et sa clé WEP... On est obligé d'utiliser l'assistant pour ça ? On peut pas le faire manuellement ? blink.gif
Quoiqu'il en soit, merci à tous, j'apprend plein de choses, et j'adore ! wub.gif
A+
Francesco

Ce message a été modifié par Francesco - 23 Sep 2005, 16:35.


--------------------
"Seuls l'amour et l'amitié comblent la solitude de nos jours. Le bonheur n'est pas le droit de chacun, c'est un combat de tous les jours... il faut savoir le vivre lorsqu'il se présente à nous." Orson Welles
Go to the top of the page
 
+Quote Post
gaspou
posté 23 Sep 2005, 16:33
Message #4


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 2 223
Inscrit : 7 Nov 2003
Lieu : Paris 13e
Membre no 11 425



QUOTE(Francesco @ 23 Sep 2005, 17:27)
Mais quand je regarde de plus près mes paramètres de connexion, je ne vois nulle part l'endroit où rentrer le nom du réseau que l'on cherche et sa clé WEP... On est obligé d'utiliser l'assistant pour ça ? On peut pas le faire manuellement ?

Tu cliques dans le petit camembert airport en haut à droite, et tu vois les réseaux qui t'entourent ... le tien étant caché, tu cliques sur "autre ..." et tu entre le nom de ton réseau et la clé WEP.

Mais tu devrais mettre une clé WPA, après avoir lu ps2macfan, je me suis dépêché de le faire chez moi ... laugh.gif


--------------------
iMac intel, X.7.3 -Freebox HD DT ADSL2+
Go to the top of the page
 
+Quote Post

Les messages de ce sujet
- Francesco   Sécuriser mon réseau Wi-Fi   19 Sep 2005, 17:48
- - f_cam   Ton routeur a un mot de passe (et ceci de facon in...   19 Sep 2005, 17:52
- - Francesco   Salut, et merci de prendre 5 mn... J'y vois ...   19 Sep 2005, 20:15
- - f_cam   Ca a l'air OK. Le protocole WEP n'est pas ...   19 Sep 2005, 21:12
- - Fars   Tu habites dans un immeuble Francisco? Pourquoi es...   20 Sep 2005, 07:32
|- - gaspou   QUOTE(Fars @ 20 Sep 2005, 08:32)Pourquoi est ...   20 Sep 2005, 07:54
- - f_cam   Différence énorme entre pouvoir utiliser le rés...   20 Sep 2005, 09:35
|- - Ele   - utiliser le réseau wifi de quelqu'un : Selo...   20 Sep 2005, 10:23
- - gaspou   Vous faites ce que vous voulez, hein gaspou,...   20 Sep 2005, 11:16
- - Francesco   Non, non, je ne suis pas parano ! Enfin, pas t...   20 Sep 2005, 12:03
|- - gaspou   QUOTE(Francesco @ 20 Sep 2005, 13:03)NB : si ...   20 Sep 2005, 12:07
- - Francesco   Il y a bien un bon paquet d'infos, mais franch...   20 Sep 2005, 13:41
- - Diavlo   Ce que j'ai fait personnellement pour sécuris...   20 Sep 2005, 21:29
|- - Matrix   QUOTE(Diavlo @ 20 Sep 2005, 22:29)• WPA : bi...   21 Sep 2005, 08:25
||- - Benzebut   QUOTE(Matrix @ 21 Sep 2005, 08:25) Tu ne trou...   21 Sep 2005, 20:27
|- - Francesco   QUOTE(Diavlo @ 20 Sep 2005, 22:29)• Filtrage...   21 Sep 2005, 16:55
- - Woz Lupin   Voilà un tuto qui est pas mal du tout et qui est ...   21 Sep 2005, 06:51
|- - Francesco   QUOTE(Woz Lupin @ 21 Sep 2005, 07:51)Voilà u...   21 Sep 2005, 16:51
- - Matrix   Pour l'adresse MAC: préférences système ...   21 Sep 2005, 19:21
|- - Francesco   QUOTE(Matrix @ 21 Sep 2005, 20:21)Pour l...   21 Sep 2005, 23:15
|- - gaspou   QUOTE(Francesco @ 22 Sep 2005, 00:15)Merci po...   22 Sep 2005, 06:44
- - Matrix   En effet, les 2 sont complémentaires. Merci pour ...   21 Sep 2005, 20:42
- - Diavlo   En fait, tu ne filtre par adresse mac que les ordi...   22 Sep 2005, 06:52
|- - gaspou   QUOTE(Diavlo @ 22 Sep 2005, 07:52)En fait, tu...   22 Sep 2005, 07:16
|- - Francesco   QUOTE(gaspou @ 22 Sep 2005, 08:16)QUOTE(Diavl...   22 Sep 2005, 09:26
- - Matrix   Si ton MR est comme les bornes airport, les adress...   22 Sep 2005, 07:13
- - eric sitbon   la clé WEP même 128bits semble de pas être tres...   22 Sep 2005, 08:01
- - essayencore   Un autre lien pour la sécurisation des réseaux w...   22 Sep 2005, 22:52
- - ps2macfan   un point sur la secu des reseaux wifi : - le cryp...   22 Sep 2005, 23:08
|- - Francesco   QUOTE(ps2macfan @ 23 Sep 2005, 00:08)un point...   23 Sep 2005, 16:27
|- - gaspou   QUOTE(Francesco @ 23 Sep 2005, 17:27)Mais qua...   23 Sep 2005, 16:33
|- - Francesco   QUOTE(gaspou @ 23 Sep 2005, 17:33)QUOTE(Franc...   23 Sep 2005, 16:39
- - macmacmac   macstumbler   6 Jan 2006, 20:33


Reply to this topicStart new topic
2 utilisateur(s) sur ce sujet (2 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :

 



Nous sommes le : 6th April 2026 - 04:01