Mam zainstalowany filtr MAC do wszystkiego, co łączy się z moim routerem. Mam również WPA2 w sieci bezprzewodowej.
Kiedy pojawia się znajomy, mówię mu hasło (ufam mu), wpisują je w swoim urządzeniu, a następnie przechodzę do ekranu administratora, sprawdzam dzienniki, dodam adres MAC do filtra i zapisz.
Myśląc o tym procesie, wydaje się, że skoro muszę dodać adres MAC, zanim urządzenie będzie mogło się poprawnie połączyć, czy jest jakaś korzyść z posiadania hasła w sieci bezprzewodowej?
Wydaje mi się, że odpowiedź brzmi „nie” (ignorując fakt, że inni ludzie mogą zobaczyć „Otwarte” Wi-Fi i spróbować się połączyć - wątpię, czy będę DoS'ed). Jedyny problem, jaki mam, to ilość dostępu do urządzenia przed uruchomieniem filtra MAC - np. Czy nieznane urządzenie może wysłać pakiet do innych urządzeń Wi-Fi / sieci lokalnej?
Jeśli jest to istotne, router, o którym mowa, to D-Link DIR-615
źródło
Odpowiedzi:
Absolutnie nie.
Adresy MAC są bardzo trudne do wykrycia i sfałszowania. Filtrowanie adresów MAC jest przydatne - z mojego doświadczenia - tylko wtedy, gdy martwisz się tylko „zwykłymi” użytkownikami komputerów, którzy nie pójdą dalej niż niepowodzenie połączenia z siecią. Przydatny do wyrzucenia współlokatora, który wykorzystał twoją hojność w utrzymywaniu otwartej sieci przez zwiększenie przepustowości itp., Bez powodowania znacznych niedogodności dla ciebie.
Ale czy ktoś zdalnie zdecydował się wyśmiewać informacje o sieci? To nie wystarcza.
źródło
O wiele ważniejsza jest silna metoda szyfrowania (np. WPA2 AES) i klucz (tj. Hasło), jeśli chcesz mieć bezpieczną sieć bezprzewodową.
Bez nich inni w pobliżu mogą łatwo zobaczyć, co robisz online, podrobić twoją tożsamość (online lub nawet rzeczywistą) i zaatakować twoje komputery. Filtrowanie adresów MAC nic tu nie robi, ponieważ najbardziej podstawową umiejętnością porywacza Wi-Fi jest wąchanie i fałszowanie adresów MAC.
Filtr MAC jest użyteczny tylko wtedy, gdy chcesz kontrolować użytkowników z sieci przewodowej lub jeśli jesteś zmuszony używać słabego szyfrowania (np. WEP). Nadal jest to przydatne tylko ponownie uczciwi użytkownicy / komputery i ogólnie jest przesadą dla użytku domowego.
Jeśli chcesz prawdziwych zabezpieczeń / kontroli dostępu, powinieneś wyłączyć zwykły routing / NAT i użyć PPPoE, 802.1x lub VPN, aby podłączyć swoje komputery do routera.
źródło