[Wireless] Monitoraggio rete WiFi

[bernardissimo.iBook-G4]

Ciao ragazzi,sono alcuni giorni che noto la mia WiFi rallentata e non mi so spiegare perchè.
Ho pensato alla possibilità che qualcuno abbia crackato la mia rete.
Vorrei sapere se c'è un programma che mi permette di controllare quali e quanti pc sono collegati alla mia wireless.

Grazie mille
Simone

[Spinus]

Così su due piedi non saprei consigliarti un programma specifico...potresti usare nmap per analizzare la rete, puoi impostarlo per fare la scansione di una certa rete facendo un ping scan per ogni indirizzo!
Ma la tua rete è criptata? Se usi il WPA è quasi impossibile che l'abbiano craccata (a meno che tu non abbia fatto arrabbiare la NSA..); se, invece,  usi il WEP cambia subito: bastano 5 minuti (non esagero!) per craccarlo :P

[bernardissimo.iBook-G4]

Grazie proverò con nmap!
... ..si uso una WEP....come posso cambiarla ina WPA?

[Guiodic]

Grazie proverò con nmap!
... ..si uso una WEP....come posso cambiarla ina WPA?

ma il router non te lo fa vedere chi è collegato?

[bernardissimo.iBook-G4]

provo...e ti dico

[SimoAMD64]

Ciao sono sempre io..
lanciando nmap
simone@AMD64-simo:~$ nmap 127.0.0.1

Starting Nmap 4.20 ( http://insecure.org ) at 2007-08-30 22:00 CEST
Interesting ports on localhost (127.0.0.1):
Not shown: 1692 closed ports
PORT    STATE SERVICE
80/tcp  open  http
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
631/tcp  open  ipp
5900/tcp open  vnc

Nmap finished: 1 IP address (1 host up) scanned in 0.171 seconds

[Spinus]

Grazie proverò con nmap!
... ..si uso una WEP....come posso cambiarla ina WPA?

Sì...devi modificare le impostazioni sul router e sulla connessione di rete sul pc...controlla solo che la tua scheda sotto linux supporti il WPA..xchè in alcuni casi (specialmente con driver in via di sviluppo ci sono ancora un po' di problemi)...


No..così hai fatto la scansione solo del tuo pc (127.0.0.1 è il loopback)..controllo la sintassi e ti dico

Cmq puoi provare dal router..per vedere se c'è collegato qualche mac che non conosci...

[bernardissimo.iBook-G4]

Diciamo che io in casa ho una rete WiFi alla quale mi ci connetto con un Mac, sul quale ho MacOsX.
Quindi le prove le sto facendo da Fisso AMD64.
Come posso fare la scansione da fisso ,collegato tramite cavo(Ethernet) , per controllare la WiFI?

[Spinus]

Non importa da dove fai la scansione, xchè il router dovrebbe (a meno che non sia configurato diversamente) fare anche da bridge tra i pc collegati tramite ethernet  e quelli wifi: quindi se tu dal fisso esegui nmap, se ad esempio la tua rete è 192.168.0.0

Codice: Seleziona tutto

nmap -n -T Normal -P0 --allports -F -sT -sV -v 192.168.0.1-255 

pingi tutti gli ip da 1 a 255 e se qualcuno risponde nmap ti dice se ha delle porte aperte

Cmq, ripeto, questo è un test alla buona e funziona se il cracker si è connesso per navigare e deve avere un ip...se sta solo rompendo le scatole potrebbe generare solo pacchetti di disturbo; un'altra cosa che puoi controllare è dalla pagina di controllo del router:dovrebbe esserci la lista degli indirizzi mac dei vari pc collegati, se ce n'è uno che non corrisponde a nessun mac delle tue schede di rete vuol dire che è un intruso.

Cmq se vuoi essere sicuro configura il WPA 

[bernardissimo.iBook-G4]

ok grazie mille...ti faccio sapere
(good)

ps:se la configurazione della WPA va fatta dalla pagina del router allora credo che il mio acces point non può essere criptato con chiavi wpa perchè mi ricordo,quanco lo criptai, mi dava solo la possibilità di poter inserire chiavi wep.

cmq grazie

[cosma2000]

Se non supporta wpa i consigli utili per avere almeno la coscienza pulita in fatto di sicurezza sono:

Cambiare "abbastanza spesso" la chiave.
Disabilitare il SSID-broadcast: se non gestisci una rete pubblica è bene che non si sappia in giro.
In ogni caso cambiare anche il ssid ogni tanto.
Disabilitare il dhcp sul router se non ti serve (e per un utilizzo domestico credimi che NON serve).
Abilitare il filtro tramite mac address.
Fare tutte le modifiche relative alla sicurezza wireless tramite rete cablata.

Ciao.

[SimoAMD64]

Ecco i risultati applicando il comando

Codice: Seleziona tutto

nmap -n -T Normal -P0 --allports -F -sT -sV -v 192.168.0.1-255 

simone@AMD64-simo:~$ nmap -n -T Normal -P0 --allports -F -sT -sV -v 39.5.179.97-101

Starting Nmap 4.20 ( http://insecure.org ) at 2007-08-31 13:55 CEST
Initiating Connect() Scan at 13:55
Scanning 5 hosts [1256 ports/host]
Discovered open port 80/tcp on 39.5.179.98
Discovered open port 5900/tcp on 39.5.179.98
Discovered open port 445/tcp on 39.5.179.98
Discovered open port 631/tcp on 39.5.179.98
Discovered open port 139/tcp on 39.5.179.98
Completed Connect() Scan against 39.5.179.98 in 0.12s (4 hosts left)
Discovered open port 21/tcp on 39.5.179.97
Discovered open port 445/tcp on 39.5.179.97
Discovered open port 139/tcp on 39.5.179.97
Discovered open port 27000/tcp on 39.5.179.97
Completed Connect() Scan against 39.5.179.97 in 21.94s (3 hosts left)
Completed Connect() Scan against 39.5.179.99 in 22.25s (2 hosts left)
Completed Connect() Scan against 39.5.179.100 in 32.26s (1 host left)
Completed Connect() Scan at 13:55, 32.26s elapsed (6280 total ports)
Initiating Service scan at 13:55
Overriding exclude ports option! Some undesirable ports may be version scanned!
Scanning 9 services on 5 hosts
Completed Service scan at 13:56, 11.76s elapsed (9 services on 5 hosts)
Host 39.5.179.97 appears to be up ... good.
Interesting ports on 39.5.179.97:
Not shown: 1252 closed ports
PORT      STATE SERVICE    VERSION
21/tcp    open  ftp        tnftpd 20061217
139/tcp  open  netbios-ssn Samba smbd 3.X (workgroup: WORKGROUP)
445/tcp  open  netbios-ssn Samba smbd 3.X (workgroup: WORKGROUP)
27000/tcp open  flexlm      FlexLM license manager
Service Info: Host: iBookG4.local

Host 39.5.179.98 appears to be up ... good.
Interesting ports on 39.5.179.98:
Not shown: 1251 closed ports
PORT    STATE SERVICE    VERSION
80/tcp  open  http        Apache httpd 2.2.3 ((Ubuntu) PHP/5.2.1)
139/tcp  open  netbios-ssn Samba smbd 3.X (workgroup: MSHOME)
445/tcp  open  netbios-ssn Samba smbd 3.X (workgroup: MSHOME)
631/tcp  open  ipp        CUPS 1.2
5900/tcp open  vnc        VNC (protocol 3.7)

Host 39.5.179.99 appears to be up ... good.
All 1256 scanned ports on 39.5.179.99 are filtered

Host 39.5.179.100 appears to be up ... good.
All 1256 scanned ports on 39.5.179.100 are filtered

Host 39.5.179.101 appears to be up ... good.
All 1256 scanned ports on 39.5.179.101 are filtered

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 5 IP addresses (5 hosts up) scanned in 44.047 seconds

Ho provato su i miei 5 indirizzi IP che FASTWEB mi fornisce
Ora che faccio?

[Spinus]

In teoria dovresti fare lo scann su tutta la sottorete x vedere se ci sono altri computer connessi (39.5.179.0-255, se la netmask è 255.255.255.0)...ma non ho capito..sono 5 indirizzi pubblici?

[SimoAMD64]

Non sono indirizzi pubblici.
Fastweb ti da la possibilità di usare 5 pc collegati in rete con 5 inidirzzi ip differenti.

[Spinus]

Capito..quindi il router wifi è quello di fastweb? Potresti chiedere a loro se si può configurare il WPA...

[SimoAMD64]

No..
Ho un router che è della fastweb con tre uscite(SWITCH) 10/100 Lan.
Ad una è collegato il PC fisso tramite cavo ethenet.
Ad un altro è collegato l'access point della Zyxel(Zyair B-500).
Ed infine l'ultimo è libero in attesa di essere collegato...hihih!

[Spinus]

Ma funziona da router o fa solo da bridge ethernet-wireless?
Cmq se guardi qui http://www.sempol.net/ibx/details.asp?ID=245&Tipo=5 c'è scritto supporto WPA*...ma non capisco cosa voglia dire l'asterisco :P