Passaggio da modalità monitor a managed senza controllo

[bigham]

Ciao a tutti.

Ho letto da più parti che la modalità di protezione WEP è la meno sicura e volevo sincerarmi quanto questa cosa sia vera.
Sto usando airodump per acquisire il traffico del mio router (DLink) a cui collego una macchina XP per fargli fare traffico.
Eseguo questa sequenza di comandi sul protatile:
ifconfig eth1 down
iwconfig eth1 mode Monitor      (e quì perde il segnale la scheda wireless)
iwconfig eth1 channel 8
ifconfig eth1 up
airodump eth1 wlan.cap

uso il canale 8 per evitare di beccare il traffico di altre wlan in zona che ho visto usano i canali 6 e 11 in maggioranza.

Problema: dopo circa 30" di lavoro airodump si blocca e il protatile, che originariamente è configurato anche lui per la connessione al router, si riconnette al router senza motivo apparente.
A questo punto ripetendo il comando:

iwconfig eth1 mode Monitor

airodump riprende a funzionare, ma sempre per pochi secondi.
Ho provato con kismet ma si ripresenta lo stesso problema.
Insomma la modalità monitor non viene mantenuta e la scheda si riporta in modalità managed autonomamente.

E' vero che la protezione wep è così insicura? Mi sto facendo venire le paturnie per niente?
Non volevo usare la modalità WPA visto che non è prevista nella configurazione della scheda e non volevo perdere tempo e far funzionare il router subito (come i bambini con il giocattolo nuovo) ma senza lasciarlo troppo alla mercè di tutti.

Ciao a grazie

[Gab1975]

Ciao a tutti.

Ho letto da più parti che la modalità di protezione WEP è la meno sicura e volevo sincerarmi quanto questa cosa sia vera.
Sto usando airodump per acquisire il traffico del mio router (DLink) a cui collego una macchina XP per fargli fare traffico.
Eseguo questa sequenza di comandi sul protatile:
ifconfig eth1 down
iwconfig eth1 mode Monitor      (e quì perde il segnale la scheda wireless)
iwconfig eth1 channel 8
ifconfig eth1 up
airodump eth1 wlan.cap

uso il canale 8 per evitare di beccare il traffico di altre wlan in zona che ho visto usano i canali 6 e 11 in maggioranza.

Problema: dopo circa 30" di lavoro airodump si blocca e il protatile, che originariamente è configurato anche lui per la connessione al router, si riconnette al router senza motivo apparente.
A questo punto ripetendo il comando:

iwconfig eth1 mode Monitor

airodump riprende a funzionare, ma sempre per pochi secondi.
Ho provato con kismet ma si ripresenta lo stesso problema.
Insomma la modalità monitor non viene mantenuta e la scheda si riporta in modalità managed autonomamente.

E' vero che la protezione wep è così insicura? Mi sto facendo venire le paturnie per niente?
Non volevo usare la modalità WPA visto che non è prevista nella configurazione della scheda e non volevo perdere tempo e far funzionare il router subito (come i bambini con il giocattolo nuovo) ma senza lasciarlo troppo alla mercè di tutti.

Ciao a grazie

Che il WEP sia facilmente crackabile è un dato di fatto. Sei vai sul sito Tom ci trovi anche una guida bel fatta, ci vuole davvero poco. Il problema della modalità non è collegata onestamente al problema che tu riscontri, ma a un problema del sicurezza del router. Per ovviare a questo inconveniente devi usare l'autenticazione al router solo per mac address definiti (è tra l'altro un sistema aggiuntivo di sicurezza). Tutto questo va fatto SUL ROUTER.

[bigham]

Grazie intanto per la risposta.
Credo che, piuttosto che diventare matto, cercerò di configurare router e client con WPA piuttosto che WEP. Aggiungendo ovviamente il controllo sui MAC.

Ciao e grazie

[Alex M0rF3uS]

Posto qui al posto di riaprire un nuovo topic.

Ho un problema simile, mi spiego meglio.

ho impostato la security wep sul mio router per prova perchè volevo provare questo tool, solo che impostando l'interfaccia in monitor col comando

iwconfig eth1 mode monitor

e poi controllando semplicemente con iwconfig mi risulta la scheda in mode managed, e difatti se lancio airodump mi sniffa 7-8 ivs e dopo mi cade la connessione e mi si riconnette in automatico al router come se niente fosse, non ottengo nessun errore particolare dal programma.

Possiedo un dv9000 con una scheda intel 3945, i driver sono quelli built-in di ubuntu feisty e hanno sempre funzionato al volo (non ho nemmeno dovuto impostare la connessione ha fatto tutto il wireless manager).

Potete darmi lumi?