[Risolto] Come trovare intrusi in una rete wireless?

Sicurezza del sistema: firewall, antispam, antivirus, ssh, patch, bug, eccetera.
Scrivi risposta
Avatar utente
Wick
Prode Principiante
Messaggi: 167
Iscrizione: domenica 12 novembre 2006, 10:30

[Risolto] Come trovare intrusi in una rete wireless?

Messaggio da Wick »

Salve a tutti, ecco il mio problema: ho una rete wireless Fastweb protetta con WPA che condivido con i miei coinquilini, ma da ieri c'è qualcosa che non torna. Abbiamo scoperto che anche quando nessuno di noi è connesso il router fa traffico, inoltre spesso loro (che usano Windows) non riescono a connettersi. Per questo motivo sospettiamo che ci sia qualcuno che si approfitti della nostra rete, nonostante sia protetta.
Dato che la cosa non ci va per niente giù volevamo porvi rimedio, ma prima di ricorrere alla polizia postale (che sarebbe una rogna anche per noi) volevo capire se c'era qualcosa che potevo fare almeno per essere sicuro che ci sia davvero qualche intruso (ovviamente con un modo legale), e che non sia il nostro router, per esempio, a dare magari i numeri.
Tenendo presente che io di reti non me ne intendo per nulla, che so a stento cosa sia uno sniffer (e non l'ho mai usato, né so se potrebbe essere utile in questa occasione) e che il router Fastweb è ahimé blindatissimo (da quel che so io non ci si può neanche entrare per dare un'occhiata in giro), cosa mi consigliate di fare?

Grazie mille ;)
Ultima modifica di Wick il martedì 20 gennaio 2009, 15:11, modificato 1 volta in totale.
Mi piace pensare che tutto sia in continuo divenire: domani potrei non pensarlo più.

[Uochi Toki]
Avatar utente
Miguel77
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1971
Iscrizione: martedì 6 novembre 2007, 20:56

Re: Come trovare intrusi in una rete wireless?

Messaggio da Miguel77 »

nel tuo router ci dovrebbe essere un file di log, che contiene l'elenco di tutte le operazioni effattuate dal router.
in quell'enco dovresti cercare se ci sono pc sconosciuti che si sono collegati.
Avatar utente
Guiodic
Accecante Asceta
Accecante Asceta
Messaggi: 28474
Iscrizione: martedì 24 aprile 2007, 15:28
Località: Roma
Contatti:

Re: Come trovare intrusi in una rete wireless?

Messaggio da Guiodic »

di solito basta entrare nella configurazione del router via web.
Avatar utente
Wick
Prode Principiante
Messaggi: 167
Iscrizione: domenica 12 novembre 2006, 10:30

Re: Come trovare intrusi in una rete wireless?

Messaggio da Wick »

Il problema è che, a quanto ne so io, appunto non si può entrare nel router: è quello in dotazione da Fastweb, ed è chiuso.
Mi piace pensare che tutto sia in continuo divenire: domani potrei non pensarlo più.

[Uochi Toki]
Avatar utente
Wick
Prode Principiante
Messaggi: 167
Iscrizione: domenica 12 novembre 2006, 10:30

Re: Come trovare intrusi in una rete wireless?

Messaggio da Wick »

Mi sono reso conto di due cose: ho sbagliato sezione (avrei dovuto postare in "sicurezza") e ora ho la certezza ce ci sia qualcuno sulla nostra rete.

Sono preoccupatissimo, potrebbe fare di tutto e io non so che fare. Qualcuno può aiutarmi? Almeno un consiglio su come muovermi.

Chiedo anche ad un moderatore di spostare il thread in "sicurezza", per favore.
Mi piace pensare che tutto sia in continuo divenire: domani potrei non pensarlo più.

[Uochi Toki]
Avatar utente
saltydog
Imperturbabile Insigne
Imperturbabile Insigne
Messaggi: 2848
Iscrizione: mercoledì 9 febbraio 2005, 14:43
Località: Roma
Contatti:

Re: Come trovare intrusi in una rete wireless?

Messaggio da saltydog »

Se i computer sono ben protetti, non è detto ce "potrebbe fare di tutto".

In ogni caso, cambia subito la password di accesso al wireless.
My Ubuntu Wiki Page- Mi trovate anche qui.
Astu
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 515
Iscrizione: sabato 18 novembre 2006, 13:12

Re: Come trovare intrusi in una rete wireless?

Messaggio da Astu »

E poi chiama fastweb, dovranno aiutarti in qualche modo...
Avatar utente
webpatella
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1185
Iscrizione: lunedì 14 gennaio 2008, 10:14
Contatti:

Re: Come trovare intrusi in una rete wireless?

Messaggio da webpatella »

nmap -sP tua_localnet/24 (tipo 192.168.1.0/24 10.0.0.0/24 o 192.168.0.0/24)

dato da terminale ti dice gli host attivi in quel momento sulla rete...se ce ne sono che non conosci...beh... (nono)
Se oggi ho capito qualcosa deve essere obsoleto!!!
Guide & Consigli http://www.easyict.org/guide-consigli.html
Web Directory Free http://www.easyict.org/directory.html
Avatar utente
Wick
Prode Principiante
Messaggi: 167
Iscrizione: domenica 12 novembre 2006, 10:30

Re: Come trovare intrusi in una rete wireless?

Messaggio da Wick »

Innanzitutto grazie sia ai moderatori che a chi mi ha risposto.
Avevo già scansionato la rete con kismet e visto che c'erano diversi client sospetti, di qui la certezza che qualcosa che non andava ci fosse effettivamente.
Ho chiamato Fastweb e mi sono fatto cambiare la WPA. Non è una soluzione, ma per ora dovrebbe funzionare, vedremo nei prossimi giorni.
Intanto metto [risolto] nel titolo, che come trovare intrusi penso di averlo capito.

Grazie ancora a tutti e scusate se ho avuto un momento di panico :P
Mi piace pensare che tutto sia in continuo divenire: domani potrei non pensarlo più.

[Uochi Toki]
Avatar utente
Guiodic
Accecante Asceta
Accecante Asceta
Messaggi: 28474
Iscrizione: martedì 24 aprile 2007, 15:28
Località: Roma
Contatti:

Re: Come trovare intrusi in una rete wireless?

Messaggio da Guiodic »

è incredibile che uno per cambiare la password debba chiamare fastweb.... non farò mai un abbonamento con loro.
Avatar utente
Miguel77
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1971
Iscrizione: martedì 6 novembre 2007, 20:56

Re: Come trovare intrusi in una rete wireless?

Messaggio da Miguel77 »

Guiodic ha scritto: è incredibile che uno per cambiare la password debba chiamare fastweb.... non farò mai un abbonamento con loro.
quoto in pieno, anche perché qui da me Fastweb non c'é  ::)
Avatar utente
Wick
Prode Principiante
Messaggi: 167
Iscrizione: domenica 12 novembre 2006, 10:30

Re: Come trovare intrusi in una rete wireless?

Messaggio da Wick »

Guiodic ha scritto: è incredibile che uno per cambiare la password debba chiamare fastweb.... non farò mai un abbonamento con loro.
Concordo in pieno: 'sta storia del router blindato non mi è mai andata giù. Anche io mi rivolgerò altrove d'ora in poi.
Mi piace pensare che tutto sia in continuo divenire: domani potrei non pensarlo più.

[Uochi Toki]
Avatar utente
Stealth
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 17365
Iscrizione: martedì 31 gennaio 2006, 22:55
Desktop: Gnome
Distribuzione: Ubuntu 22.04 LTS

Re: [Risolto] Come trovare intrusi in una rete wireless?

Messaggio da Stealth »

Solo per precisare un paio di cose....quello offerto da fastweb non è un accesso diretto ad internet, ma attraverso il nat. In pratica loro ti danno un hag (home access gateway) e non un router, che ti assegna un indirizzo e ti infila nella sottorete, dalla quale esci su internet.
L'accesso ad internet avviene perciò (in ragione del natting) con un indirizzo pubblico condiviso, ma mooolto condiviso. Mi sembra ovvia, quindi, l'inutilità di controllare chi ci sia in quella sottorete, avendo la certezza di trovarci centinaia di clienti fastweb  ;)
Capisco che possa non piacere, ma non è un segreto e se uno (prima di pagare) si informa......lo sa prima
ciao
Avatar utente
Guiodic
Accecante Asceta
Accecante Asceta
Messaggi: 28474
Iscrizione: martedì 24 aprile 2007, 15:28
Località: Roma
Contatti:

Re: [Risolto] Come trovare intrusi in una rete wireless?

Messaggio da Guiodic »

sì, ma nulla impedisce che almeno la password del wifi sia stabilita da chi ha l'hag in casa....
Avatar utente
saltydog
Imperturbabile Insigne
Imperturbabile Insigne
Messaggi: 2848
Iscrizione: mercoledì 9 febbraio 2005, 14:43
Località: Roma
Contatti:

Re: [Risolto] Come trovare intrusi in una rete wireless?

Messaggio da saltydog »

Stealth ha scritto: avendo la certezza di trovarci centinaia di clienti fastweb  ;)
Questo è vero. Non uso Fastweb, ma trovarsi nella stesse sottorete non dovrebbe necessariamente significare una diminuzione della sicurezza.. mentre invece trovarsi dietro a un NAT spesso è utile per proteggersi da internet.
My Ubuntu Wiki Page- Mi trovate anche qui.
Avatar utente
Stealth
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 17365
Iscrizione: martedì 31 gennaio 2006, 22:55
Desktop: Gnome
Distribuzione: Ubuntu 22.04 LTS

Re: [Risolto] Come trovare intrusi in una rete wireless?

Messaggio da Stealth »

saltydog ha scritto: Questo è vero. Non uso Fastweb, ma trovarsi nella stesse sottorete non dovrebbe necessariamente significare una diminuzione della sicurezza.. mentre invece trovarsi dietro a un NAT spesso è utile per proteggersi da internet.
Bah sì, molti dicono che il nat è un potenziale vantaggio perchè non ti espone direttamente sulla rete. Onestamente io tutti sti vantaggi non li vedo. Premetto che ho fastweb in ufficio e tele2 a casa, e che in ufficio ho messo un router tra le macchine e l'hag, quindi loggo con quello i tentativi di accesso.
Beh, per quanto gli utenti fastweb della mia sottorete siano infinitamente meno numerosi dei navigatori in internet la mia impressione è che fastweb sia una mini-internet. Le porte "tentate" sono sempre le solite, la continuità è la solita , insomma più o meno...
Poi magari è solo una mia impressione, in effetti questo non è un aspetto al quale presto molta attenzione  :-\
ciao  :)
Scrivi risposta

Ritorna a “Sicurezza”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 2 ospiti