Explorando Falhas no Mikrotik

Alguém sabe como evitar esse tipo de invasão assistão ao vídeo e comentem de sua opinião e possíveis soluções ...

hotspot existe suas falhas, mais ele bem configurado, criaa-se uma dificuldade maior em relação a invação.
No vídeo mencionado a rede invadida já existia várias falhas tipo, sem criptografia wi fi, ip e mac soltos., agora pppoe aí sim bem mais difícil.

Rede apenas com MAC ou WEP como autenticação; estão abertas!

Não houve invasão...

na pratica como eu poderia resolver esse problema?

1 Login por MAC

Atrelar MAC-IP

Não sei se é possível com Hotspot, mais seria bom usar duas redes, uma para clientes e outra faixa para os outros testarem.

ZBTECK escreveu:1 Login por MAC

Atrelar MAC-IP

Não sei se é possível com Hotspot, mais seria bom usar duas redes, uma para clientes e outra faixa para os outros testarem.

boa dica...

acredito que sub redes nao rosolva um bom atacante invadi usando bom back track e um bom snnifer na rede assim capturando o trafego do log da rb ai ve login e senha descobri o mac clona pimba dhcp vai dar o ip do cliente pronto só digitar usuario e senha ir para alegria

o que pode amenizar é radios em todos cliente nada de pig tail 10 metros,placa pci e usb
sempre radios nos clientes em modo isp assim ja evita o lixo do broadcast da rede aps com segurança wpa2

eu particulamente prefiro pppoe é muito mais seguro nao existe broadcast
pppoe é um tunel criptografado muito mais dificil ser quebrado (mas nao é impossivel
radio do cliente em isp tambem
radio discado o pppoe
e aps das torres com senha de wpa2 individual

rede fica muito mais limpa e mais tolerante a falhas

fica ai dica

Realmente o mundo ideal é este. Todos os clientes com rádio devidamente protegido por senhas. Mais nem todos podem trabalhar assim e para invadir uma rede com bom nível de proteção, o invasor tem que ter bons conhecimentos, o que não ocorre com a maioria das pessoas.