(Parte2) Nove modi per proteggere la rete wireless

Disabilitare i Ping di Broadcast
Disabilitando il ping di broadcast si rende invisibile l’Access Point ai tool di analisi per il protocollo wi-fi 802.11b
Filtro sul Mac Address
Come è noto ogni computer collegato a Internet o a una rete privata ha
un indirizzo, il famoso Ip (Internet Protocol). In realtà ogni
dispositivo di rete ha un altro indirizzo che lo identifica in modo
univoco: il Mac Address.
E’ possibile attivare sull’Access Point un filtro che permetta
l’accesso solo alle schede di rete autorizzate. Inserendo nel filtro
gli indirizzi MAC dei computer della rete domestica permetterà a questi
ultimi di accedere alla rete: tutte gli altri rimarranno esclusi.

Anche in questo caso il pirata ha le sue contromosse: un MAC puo’
essere modificato e falsificato (spoofing); ma un tipo di attacco così
sofisticato richiede motivazione e finalità che difficilmente un
cracker trova in una rete domestica.

Come trovate il MAC Address dei vodtri dispositivi di rete? Basta
lanciare il prompt dei comand (start -> esegui -> cmd.exe) e
quindi digitare; ipconfig/all; alla voce “Indirizzo fisico” troverete
il MAC (6 numeri esadecimali)
Disabilitare l’Amministrazione Remota
E’ proprio necessario lasciare attiva un’interfaccia di amministrazione remota? No? Allora è meglio disbilitarla…
Criptografia
Tutto quanto detto fin’ora non è molto utile se le informazioni che
passano in chiaro nell’etere possono essere facilmente intercettate!
Esistono tre tipi di criptografia per le reti wireless domestiche: WEP,
WPA e WPA2.
Se non avete a casa adattatori o schede di rete wireless vecchiotte
(per esempio 802.11b) potrete tranquillamente evitare il WEP,
protocollo debole altamente sconsigliato (craccabile in poche ore).
Quindi se avete dispositivi di ultima generazione (quelli che trovate
ora nei negozi) potete utilizzare WPA o WPA2
Copertura e posizionamento
Non e’ consigliabile posizionare l’Access Point vicino ai muri
perimetrali, meglio metterlo in una posizione centrale
dell’appartamento/ufficio: questo riduce sensibilmente il rischio di
essere intercettati da un pirata durante una sessione di Wardriving

Applicando queste 9 regole si rafforza la sicurezza della propria
rete wireless domestica. Comunque non dimentichiamoci mai di tenere gli
occhi aperti, di non sopravvalutare la propria astuzia che potrebbe
indurre un falso senso di sicurezza che sarebbe fatale.

di Enrico Iacono