Olimpo Informatico

[Khloe]

Non ho assolutamente le idee chiare, o, per meglio dire, non le ho per niente.

Poichè so per certo che le reti Wi-Fi rendono i nostri computer più vulnerabili, cosa devo fare praticamente dato che viaggio spesso con il portatile?

Semplificando: quale altro software oltre Avira, Comodo, Malwarebytes,
SuperAntiSpyware devo installare?

Serve forse un Anti Keylogger?

Attendo...

[bdoriano]

Intendi come protezione del pc che si connette via wireless o protezione della tua rete wifi?

[Khloe]

[ioSOLOio]

[Khloe]

Ciao ioSOLOio !

[bdoriano]

Sicuramente non devi avere cartelle condivise, non deve essere attiva la condivisione amministrativa, devi "nascondere" il tuo pc alla rete (sarà raggiungibile solo conoscendone l'indirizzo IP) in modo che non sia visibile in Risorse di rete, devi utilizzare una password per l'accesso al tuo pc (ovviamente, la password non deve essere semplice)... e, per il momento, mi fermo qui.

[ioSOLOio]

[Khloe]

[MaXXX eternal tiare]

Chiedo scusa a Khloe ma vorrei inserirmi nella discussione senza però crearle confusione ne aprirne un altra per chiedere magari le stesse cose in parte.

Posso?

[Khloe]

[MaXXX eternal tiare]

[bdoriano]

Sinceramente non so se puoi regolare la potenza del segnale wireless di un router. Credo di no, non mi sembra di avere visto comandi simili nell'interfaccia dei router che ho configurato finora.

Ma vediamo alcuni consigli per proteggere la propria rete wireless.

• Puoi nascondere il nome della rete per rendere più difficoltoso a un eventuale attaccante di sapere che c'è una rete da attaccare.
  
• Puoi evitare di attivare il DHCP (assegnazione automatica indirizzo IP ai pc che vi si collegano).
  
• Puoi impostare l'accesso solo a determinati MAC address (indirizzo fisico della scheda di rete di ogni pc).
  
• Imposti la protezione WPA (o, meglio ancora, WPA2) con una password complessa (con caratteri generati casualmente, per esempio)

Ti faccio un esempio banale di come, generalmente, può avvenire un attacco a una rete wireless:

1. ci sono dei loschi figuri che girano per le strade muniti di notebook o netbook o altri aggeggini per captare le onde radio trasmesse da un router wireless e fare una mappa delle reti wireless disponibili.
   
2. oltre a carpire il nome della rete, rilevano il tipo di protezione:
   
   • Aperta (solitamente aereoporti, bar, alberghi, esercizi commerciali in generale)
     
   • WEP (pessima protezione, facilmente bucabile)
     
   • WPA (discreta)
     
   • WPA2 (ottima)
     ma non tutte le periferiche riescono a utilizzarla (es.: Wii)
3. Una volta scovata la rete e il tipo di protezione, possono cominciare l'attacco per cercare di penetrare la rete wireless.

Se il nome della rete è nascosto (Hide ESSID), diventa difficile per un attaccante pensare di provare a bucare la tua rete.
Se, inoltre, nel router imposti l'accesso solo a determinati indirizzi MAC (indirizzo fisico della scheda di rete), gli rendi la vita più difficile. Perché deve prima identificare un indirizzo MAC abilitato alla comunicazione con la tua rete e poi deve modificare l'indirizzo fisico della propria scheda di conseguenza.

Per il livello paranoia, il buon SverX fornisce qualche ulteriore consiglio in quest'altra discussione.

Diverso il discorso per proteggere il proprio pc quando si viaggia e si ha la necessità di connettersi a diverse reti wireless.

• disattivare le condivisioni amministrative
  
• evitare la condivisione delle cartelle documenti, programmi o windows.
  se c'è la necessità di condividere qualche file, attivarla su una cartella apposita senza diritti di scrittura o con un accesso limitato e proteggere la condivisione con una password complessa
  In questa cartella vanno inseriti solo i files necessari alla condivisione (niente di più)
  
• nascondere la presenza del proprio pc nella rete
  l'accesso sarà possibile solo conoscendone l'indirizzo IP

Un tool gratuito che può essere molto utile allo scopo, è XP-AntiSpy, di cui metto uno scorcio di videata:


La prima voce (Disattiva il firewall integrato), viene disabilitata automaticamente all'installazione di un nuovo firewall (alternativo a quello fornito di default da MS)

Ovviamente, il tool va eseguito con diritti amministrativi.

[Khloe]

[bdoriano]

[Khloe]