Быдлотелеком

Проснулся пару дней назад ночью. Скучно стало. Открыл три точки доступа соседей. С тоской походил по их компьютерам, для факту, не открывая ни один файл. Сходил через них в интернет. Так. Для логов. А потом каждому на рабочий стол поместил картинку с просьбой прочитать "прочти меня.txt" на их рабочем столе. В которой по пунктам рассказал как и что делать для безопасности. А что делаете вы? :)

фу.. как не культурно...
не ожидала от тебя..

очень правильно, между прочим. JeyLo, мысленно жму руку. именно за .txt, так как у меня в доступе около 5 открытых точек. я не выхожу с них в сеть, так как дома два канала, один широкий, второй - резервный. но так же, как и Вы, несколько раз от нечего делать пробежался по хардам товарищей. после оставил инструкцию, как НЕ допустить, чтобы архив домашнего порно не оказался доступен всем мало-мальски подкованным в компьютерной науке соседям ))) в одном случае запаролил точку доступа и сменил админский пароль, оставив в текстовике связки.

"Я, конечно, не херувим. У меня нет крыльев, но я чту Уголовный кодекс"

а зачем ? это их сети - это их дело в каком виде их содержать - хотят, чтобы все было открытое - пусть будет. Если не захотят - найдут способ защититься.

А рассматривать это как "возможность" - зачем ? Надо своим пользоваться, а не чужое воровать. Воровать, как известно нехорошо... неприлично - перед собой в первую очередь.

А у меня открыто, специально вайфайку держу (правда без доступа в инет), в доступе только документов нет (мне не жалко). Есть директория для аплоада. иногда интересные вещи скидывают.
И безопасность тут не причем, хотя если только ты говоришь, что раб стол, то они весь винт открыли на чтение/запись. Ну дак тоже в принципе оправдать можно. Лень по папкам разгребать, а систему востановить, от криворуких долпайопов дело 20 минут (бекапы рулят).

Если сама на такое наталкиваюсь, то по разному.. Посмотрю что у него там интересного, да и все. Ну если совсем все плохо (ну, мультики там тоже были), то оставлю инструкцию как все поправить...

(rach123 @ 06.04.2009 - время: 10:40) а зачем ? это их сети - это их дело в каком виде их содержать - хотят, чтобы все было открытое - пусть будет. Если не захотят - найдут способ защититься.

А рассматривать это как "возможность" - зачем ? Надо своим пользоваться, а не чужое воровать. Воровать, как известно нехорошо... неприлично - перед собой в первую очередь.
Не согласна с тобой, это не воровство. Это школа.

JeyLo, можно копию текстовика глянуть? :)

(t-kvark @ 06.04.2009 - время: 14:59) JeyLo, можно копию текстовика глянуть? :)
а смысл? думаю, каждый из нас написал бы нечто схожее, как по смыслу, так и по содержанию ))

(busbm @ 06.04.2009 - время: 15:03) (t-kvark @ 06.04.2009 - время: 14:59) JeyLo, можно копию текстовика глянуть? :)
а смысл? думаю, каждый из нас написал бы нечто схожее, как по смыслу, так и по содержанию ))
Признаюсь, что с опытом администрирования сетей с wifi точками доступа у меня в жизни как-то не сложилось :)
И на будующее хоцца быть уверенным, что теоретическая каша база в моей голове соответствует действительности :)

(t-kvark @ 06.04.2009 - время: 16:16) Признаюсь, что с опытом администрирования сетей с wifi точками доступа у меня в жизни как-то не сложилось :)
И на будующее хоцца быть уверенным, что теоретическая каша база в моей голове соответствует действительности :)
из того, что можно посоветовать "чайнику-соседу" - сменить стандартный пароль админа и запаролить доступ к вещанию. также, если точек в округе много - сменить канал вещания, он, как правило, у всех 5-й )) на 1-3, либо от 9-го и выше. если у людей немного повыше уровень - скрыть вещание вовсе, доступ будет осуществляться по запросу. но это уже излишки ))

Хм... Стандартный пароль админа, шифрование, в случае роутера - отключение постоянного вещания - с этим всё ясно.

Не совсем понял, зачем менять канал, если его может обнаружить любой сканер?
Второй вопрос в личку :)

CODE
39 шагов к успеху.

Настройка подключения ADSL на интернет-шлюзе:
1. Подключаете интернет-шлюз к компьютеру проводом, поставляющимся в комплекте.
2. Открываете Internet Explorer и набираете в строке адреса 192.168.0.1.
3. Login: admin
4. Password: (оставьте поле пустым)
5. На вкладке Setup, выбираете вкладку Internet Setup
6. Нажимаете кнопку Manual Internet Connection Setup
7. My Internet Connection is: выберите Russia PPPoE Dual Access.
8. Выбираете подключение с динамическим назначением адреса провайдером- Dynamic PPPoE.
9. User Name – имя пользователя для авторизации в сети провайдера.
10. Password – пароль для авторизации в сети провайдера.
11. Retype Password – повторите пароль для авторизации в сети провайдера.
12. Service Name – имя сервиса провайдера оставляете пустым
13. Connect mode select - режим установки соединения.
a. "Always-on" для постоянного подключения. Лучший выбор: Connect-on-Demand
b. "Connect-on-Demand" - установка соединения при необходимости - то есть при появлении трафика, направленного в Интернет, устройство установит соединение, а при отсутствии активности более времени, указанного в "Maximum Idle Time" - отсоединиться.
c. В случае выбора "Manual" - соединение устанавливается и завершается вручную.
14. WAN Physical Settings: Dynamic IP
15. Save Settings

Настройка WiFi на супердевайсе:
16. На вкладке Setup, выбираете вкладку Wireless Setup и нажимаете кнопку Manual Wireless Connection Setup
17. Enable Wireless: - ставите галку.
18. Wireless Network Name: Произвольное название вашей сети, которое вы вписываете. В дальнейшем сеть будет отображаться именно с этим значением.
19. Enable Auto Channel Selection – автовыбор канала ставите галку
20. Enable Hidden Wireless – скрытие имени сети в эфире убираете галку
21. В графе Wireless Security Mode выбираем Enable WPA/WPA2 Wireless Security (enhanced)
22. Сipher Type: TKIP
23. PSK/EAP: PSK
24. Network Key: Ключ (пароль) для авторизации в вашей сети. Попробуйте не использовать простые пароли, такие как имена ваших кошек, собачек и любимых родственников. Просто от балды нащелкайте на компьютере букв, к примеру, вот так: «yghsffdpyghsffdp^*grfbew”.

Настройка LAN на супердевайсе:
25. На вкладке Setup, выбираете вкладку LAN
26. Router IP Address: 192.168.0.1
27. Default Subnet Mask: 255.255.255.0
28. Local Domain Name - пустое
29. Enable DNS Relay – ставим галочку.
30. Enable DHCP – ставим галочку
31. DHCP IP Address Range – от 2 до 100
32. DHCP Lease Time: 10080
Настройка WiFi на компьютере:
33. Устанавливаем адаптер, драйвера и сопутствующий софт
34. Появиться нечто вроде «Обнаружены беспроводные сети»
35. Щелкаем.
36. Выбираем сеть по п. 18
37. Вводим ключ по п. 24
Скрываем WiFi-сеть
38. На вкладке Setup, выбираете вкладку Wireless Setup и нажимаете кнопку Manual Wireless Connection Setup
39. Enable Hidden Wireless – скрытие имени сети в эфире СТАВИТЕ галку

Все.

Думаю, что очень грустно, когда за ваш счет интернетом будут пользоваться все, кому не лень. Хотя, конечно, грустней, если о Вашей личной (постельной) жизни в картинках будут знать соседи.

Удачи.

P.S. Да, а еще установите отсечение клиентов по MAC-адресу. Но для этого Вам надо почитать руководство пользователя по Вашему маршрутизатору. Уж потрудитесь.

JeyLo
а если я сделала последнее что ты написал
.S. Да, а еще установите отсечение клиентов по MAC-адресу. Но для этого Вам надо почитать руководство пользователя по Вашему маршрутизатору. Уж потрудитесь.
то такие как ты не смогут залезть на мои компы и юзать инет и смотреть мое порно-хоум-видео?

(-=Велла=- @ 06.04.2009 - время: 18:10) то такие как ты не смогут залезть на мои компы и юзать инет и смотреть мое порно-хоум-видео?
Угу. Ну почти.

Для параноиков еще и пароль нужно на маршрутизаторе сменить, и не использовать DMZ. Тогда можно спать спокойно... :)

Ну и шифровать не WPA2/PSK, а WPA2/AES. Правда не все девайсы это поддерживают.

P.S. А, да. А еще ключик под полтинник случайных символов - и прощайте "хакеры".

P.P.S. И еще. Это почти гарантирует защиту от взлома извне. Но совершенно не защищает от атаки изнутри - руткитами и т.д. Ключики сети дампятся с компа - и прощай защита. :)

по-моему сменить пароль - это первое что сделает любой зравомысящий человек при начале настройки роутера!

(-=Велла=- @ 06.04.2009 - время: 20:53) по-моему сменить пароль - это первое что сделает любой зравомысящий человек при начале настройки роутера!
Это так кажется. RTFM не зря придумали. :)

А возможно ли узнать,проникали в твой компютер или нет?)

Вах, вах, вах... JeyLo, Вы думаете еще и о безопасности соседей. Интересно, а идентифицирующую вас информацию Вы им в текстовике не оставили?
P.S. Честно ответила - пользовалась

Узнать? Когда как. Если был взлом, то можно.

~Elen~. Не оставил. Люди же не верят, что можно иметь доступ к данным, и совершенно не интересоваться их содержанием.