作者peter40 (小回)
看板Network
标题Re: [问题] WEP 安全, 还是锁 MAC Add 安全?
时间Fri Sep 28 02:31:36 2007
※ 引述《sintsu (sin)》之铭言：
: ※ 引述《Jashi (蓝色的钢琴)》之铭言：
: : 想请问家里有用无线网路的人，
: : 是设定 WEP 安全呢？
: : 还是锁定 MAC Address 安全？
: : 其实主要还是防止无线的讯号被盗用，
: : 想请问，使用 WEP 的话，是不是除了防止讯号被盗用之外，
: : 每一个往来的封包，是不是都因为有 WEP 加密而不容易被拦截後破解？
: : 也就是说，WEP 虽然有可能因为加密解密造成速度变慢，
: : 但是在安全上是比锁 MAC Address 要来得好？
: 锁MAC是为了防止别人使用你的AP，并不能保密资料，因为无线电波到处传，
: 只要人家开杂乱模式就可以把封包统统吃进去，当然也可以拿到你的MAC，
: 那个锁MAC还有安全意义吗？(当然有，让没办法的人不能连)
: 再来WEP有安全上的漏洞，除非ap或网卡不支援，不然会比较建议用WPA(2)+TKIP或AES
: WAP加密则在加密保护传输中的数据，如果人家就算拦截到封包，采样数不够大的话
: 也没办法进行加密破解。
不好意思不是要战
人家只是家用网路
不必搞个WPA(2)+TKIP或AES WAP这麽大阵仗
当然今天是企业用的话就另当别论
WEP加密基本上很好破的，有心人花点小时间和小工具就攻破了
你单纯家用就锁MAC Address就好了
如果你还不放心
就限定连线的数目就好
当然上面文章说的也对
但是如果你真的碰到会使用promiscuous mode技术来窃取封包的人
我想你是怎麽挡也挡不住的
无线网路本来就是不安全的，但是其实你也不用想那麽多
附上一篇文章给你参考，对你帮助的
http://www.mobile01.com/topicdetail.php?f=110&t=388086&p=2
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.131.60.183
1F：推 cole945:其实大部份人在用的ipw系列网卡..也不能开promisc mode囧 09/28 02:41
※ 编辑: peter40 来自: 220.131.60.183 (09/28 02:50)
2F：→ wchuang:这就看个人了 有人觉得没关系 有人觉得很在意.. 09/28 14:07
3F：推 norlan17m:如果是有心人的话...当然是破简单为先 11/14 16:10