Forum Ubuntu-it

Salve a tutti, ecco il mio problema: ho una rete wireless Fastweb protetta con WPA che condivido con i miei coinquilini, ma da ieri c'è qualcosa che non torna. Abbiamo scoperto che anche quando nessuno di noi è connesso il router fa traffico, inoltre spesso loro (che usano Windows) non riescono a connettersi. Per questo motivo sospettiamo che ci sia qualcuno che si approfitti della nostra rete, nonostante sia protetta.
Dato che la cosa non ci va per niente giù volevamo porvi rimedio, ma prima di ricorrere alla polizia postale (che sarebbe una rogna anche per noi) volevo capire se c'era qualcosa che potevo fare almeno per essere sicuro che ci sia davvero qualche intruso (ovviamente con un modo legale), e che non sia il nostro router, per esempio, a dare magari i numeri.
Tenendo presente che io di reti non me ne intendo per nulla, che so a stento cosa sia uno sniffer (e non l'ho mai usato, né so se potrebbe essere utile in questa occasione) e che il router Fastweb è ahimé blindatissimo (da quel che so io non ci si può neanche entrare per dare un'occhiata in giro), cosa mi consigliate di fare?

Grazie mille

nel tuo router ci dovrebbe essere un file di log, che contiene l'elenco di tutte le operazioni effattuate dal router.
in quell'enco dovresti cercare se ci sono pc sconosciuti che si sono collegati.

di solito basta entrare nella configurazione del router via web.

Il problema è che, a quanto ne so io, appunto non si può entrare nel router: è quello in dotazione da Fastweb, ed è chiuso.

Mi sono reso conto di due cose: ho sbagliato sezione (avrei dovuto postare in "sicurezza") e ora ho la certezza ce ci sia qualcuno sulla nostra rete.

Sono preoccupatissimo, potrebbe fare di tutto e io non so che fare. Qualcuno può aiutarmi? Almeno un consiglio su come muovermi.

Chiedo anche ad un moderatore di spostare il thread in "sicurezza", per favore.

Se i computer sono ben protetti, non è detto ce "potrebbe fare di tutto".

In ogni caso, cambia subito la password di accesso al wireless.

E poi chiama fastweb, dovranno aiutarti in qualche modo...

nmap -sP tua_localnet/24 (tipo 192.168.1.0/24 10.0.0.0/24 o 192.168.0.0/24)

dato da terminale ti dice gli host attivi in quel momento sulla rete...se ce ne sono che non conosci...beh... (nono)

Innanzitutto grazie sia ai moderatori che a chi mi ha risposto.
Avevo già scansionato la rete con kismet e visto che c'erano diversi client sospetti, di qui la certezza che qualcosa che non andava ci fosse effettivamente.
Ho chiamato Fastweb e mi sono fatto cambiare la WPA. Non è una soluzione, ma per ora dovrebbe funzionare, vedremo nei prossimi giorni.
Intanto metto [risolto] nel titolo, che come trovare intrusi penso di averlo capito.

Grazie ancora a tutti e scusate se ho avuto un momento di panico :P

è incredibile che uno per cambiare la password debba chiamare fastweb.... non farò mai un abbonamento con loro.

Guiodic ha scritto: è incredibile che uno per cambiare la password debba chiamare fastweb.... non farò mai un abbonamento con loro.

quoto in pieno, anche perché qui da me Fastweb non c'é  ::)

Guiodic ha scritto: è incredibile che uno per cambiare la password debba chiamare fastweb.... non farò mai un abbonamento con loro.

Concordo in pieno: 'sta storia del router blindato non mi è mai andata giù. Anche io mi rivolgerò altrove d'ora in poi.

Solo per precisare un paio di cose....quello offerto da fastweb non è un accesso diretto ad internet, ma attraverso il nat. In pratica loro ti danno un hag (home access gateway) e non un router, che ti assegna un indirizzo e ti infila nella sottorete, dalla quale esci su internet.
L'accesso ad internet avviene perciò (in ragione del natting) con un indirizzo pubblico condiviso, ma mooolto condiviso. Mi sembra ovvia, quindi, l'inutilità di controllare chi ci sia in quella sottorete, avendo la certezza di trovarci centinaia di clienti fastweb 
Capisco che possa non piacere, ma non è un segreto e se uno (prima di pagare) si informa......lo sa prima
ciao

sì, ma nulla impedisce che almeno la password del wifi sia stabilita da chi ha l'hag in casa....

Stealth ha scritto: avendo la certezza di trovarci centinaia di clienti fastweb 

Questo è vero. Non uso Fastweb, ma trovarsi nella stesse sottorete non dovrebbe necessariamente significare una diminuzione della sicurezza.. mentre invece trovarsi dietro a un NAT spesso è utile per proteggersi da internet.

saltydog ha scritto: Questo è vero. Non uso Fastweb, ma trovarsi nella stesse sottorete non dovrebbe necessariamente significare una diminuzione della sicurezza.. mentre invece trovarsi dietro a un NAT spesso è utile per proteggersi da internet.

Bah sì, molti dicono che il nat è un potenziale vantaggio perchè non ti espone direttamente sulla rete. Onestamente io tutti sti vantaggi non li vedo. Premetto che ho fastweb in ufficio e tele2 a casa, e che in ufficio ho messo un router tra le macchine e l'hag, quindi loggo con quello i tentativi di accesso.
Beh, per quanto gli utenti fastweb della mia sottorete siano infinitamente meno numerosi dei navigatori in internet la mia impressione è che fastweb sia una mini-internet. Le porte "tentate" sono sempre le solite, la continuità è la solita , insomma più o meno...
Poi magari è solo una mia impressione, in effetti questo non è un aspetto al quale presto molta attenzione  :-\
ciao