作者peter40 (小回)
看板Network
標題Re: [問題] WEP 安全, 還是鎖 MAC Add 安全?
時間Fri Sep 28 02:31:36 2007
※ 引述《sintsu (sin)》之銘言：
: ※ 引述《Jashi (藍色的鋼琴)》之銘言：
: : 想請問家裡有用無線網路的人，
: : 是設定 WEP 安全呢？
: : 還是鎖定 MAC Address 安全？
: : 其實主要還是防止無線的訊號被盜用，
: : 想請問，使用 WEP 的話，是不是除了防止訊號被盜用之外，
: : 每一個往來的封包，是不是都因為有 WEP 加密而不容易被攔截後破解？
: : 也就是說，WEP 雖然有可能因為加密解密造成速度變慢，
: : 但是在安全上是比鎖 MAC Address 要來得好？
: 鎖MAC是為了防止別人使用你的AP，並不能保密資料，因為無線電波到處傳，
: 只要人家開雜亂模式就可以把封包統統吃進去，當然也可以拿到你的MAC，
: 那個鎖MAC還有安全意義嗎？(當然有，讓沒辦法的人不能連)
: 再來WEP有安全上的漏洞，除非ap或網卡不支援，不然會比較建議用WPA(2)+TKIP或AES
: WAP加密則在加密保護傳輸中的數據，如果人家就算攔截到封包，採樣數不夠大的話
: 也沒辦法進行加密破解。
不好意思不是要戰
人家只是家用網路
不必搞個WPA(2)+TKIP或AES WAP這麼大陣仗
當然今天是企業用的話就另當別論
WEP加密基本上很好破的，有心人花點小時間和小工具就攻破了
你單純家用就鎖MAC Address就好了
如果你還不放心
就限定連線的數目就好
當然上面文章說的也對
但是如果你真的碰到會使用promiscuous mode技術來竊取封包的人
我想你是怎麼擋也擋不住的
無線網路本來就是不安全的，但是其實你也不用想那麼多
附上一篇文章給你參考，對你幫助的
http://www.mobile01.com/topicdetail.php?f=110&t=388086&p=2
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.131.60.183
1F：推 cole945:其實大部份人在用的ipw系列網卡..也不能開promisc mode囧 09/28 02:41
※ 編輯: peter40 來自: 220.131.60.183 (09/28 02:50)
2F：→ wchuang:這就看個人了 有人覺得沒關係 有人覺得很在意.. 09/28 14:07
3F：推 norlan17m:如果是有心人的話...當然是破簡單為先 11/14 16:10