Sin DHCP e Ips raras, ¿Buena seguridad para Wifi?

Tras la clase de ayer, creo que puede ser un buen sistema para que la gente "cotilla" no se conecte a nuestra red. Para tener acceso a un wifi hace falta la clave y una ip válida.

Entonces si quitamos el dhcp y ponemos un rango ip fuera de lo común es muy difícil que alguien pueda conectarse, ¿no? Por ejemplo una /30 con una máscara de subred diferente de 255.255.255.0
Por supuesto, pero teniendo WPA (o WEP, aunque es un poco menos segura) y un buen cortafuegos no es necesario.

Saludos.
Lo de quitar el dhcp para alguien que sabe da lo mismo ya que con un analizador de paquetes como el wiresshark lo sacas en un momento.
Aunque bueno normalmente la gente a la que no le da la ip o no ve la red libre pasa.
Lo mejor poner una clave WPA que no este en un diccionario mezclando letras numeros y algun caracter especial y con eso ya pueden ir tirando.
Saludos.

Por ejemplo, utilizando kismet, puedes saber toda la topología de la red (rango de ip, broadcast, netway, mac válidas) En un momento, sin nisiquera necesitar la clave.

Lo mejor es WPA/WPA2, con letras números y carácteres especiales, de más de 20 carácteres de lungitud, y muy importante: NO TENER QoS ACTIVADO NI EN ROUTER NI EN SISTEMA OPERATIVO, ya que con el tkiptun-ng ahora las WPA con esas caracterísicas se sacan casi más facilmente que las WEP.

Requiescat In Pain.
¿Me mataríais si os digo que la tengo sin proteger? No tengo vecinos y no se me conecta nadie, pero la voy a tener así ya por poco tiempo, porque voy a compartir toda mi biblioteca multimedia con mis otros pcs, y ahí ya no me interesa que entre nadie, aunque sea de pasada.
5 respuestas