Link Station > Section Technique > Réseaux / Sécurité >

[CONSEIL] Sécurité WIFI




Aller au Forum:
Notez ce sujet :

Page(s) (2): [ 1   2   > ]   Sujet précédent   Sujet suivant
Auteur
Sujet    Tout développer | Tout contracter NOUVEAU SUJET    RÉPONDRE
Réduire ce messageLleoniconetGuruNiveau 41 · Légende du cinémaRéférenceur Confirmé
Membre depuis
2002
Messages
20925
Plus
Membre n°
2827
Inscription
04 Jul 2002
Localisation
O.L.
Âge
53 ans
Sujets lancés
1643
Ancienneté
99 %
Participation
100 %
Question [CONSEIL] Sécurité WIFIAncien message 26-11-2005 18:41
Salut, je vais bientôt installer le WIFI chez moi et j'ai cru comprendre, qu'il était "relativement facile" de s'approprier une connection WIFI quand quelqu'un le désire.

Voici ma question :

Comment sécuriser au maximum ma connection WIFI afin que personnes ne l'utilise à mon insu et que personne ne puisse avoir accés à mon ordinateur à mon insu également ?

Merci par avance pour votre aide et vos éclairages sur ce sujet

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageWwlad93ExpertNiveau 14 · Jury du publicRéférenceur Appliqué
Membre depuis
2002
Messages
2596
Plus
Membre n°
4328
Inscription
09 Sep 2002
Localisation
Utopia
Sujets lancés
163
Ancienneté
98 %
Participation
68 %
Ancien message 26-11-2005 18:47
Déjà :
- désactiver le broadcast du SSID (c'est à dire qu'il faut connaître le nom du réseau wi-fi pour pouvoir s'y connecter, il n'apparaît pas dans la liste 'réseaux disponibles')
- mettre en oeuvre le cryptage WEP fort (au moins 128 bits), ou mieux encore, le cryptage WPA (accepté par certains matériels seulement)
- encore plus fort : VPN entre le point d'accès et les postes (nécessite un vrai firewall, par exemple monowall sur un vieux PC). Là c'est pratiquement 100% sûr (si c'est bien paramétré)
Avec ça c'est déjà plus dur (voire impossible) de s'immiscer dans ton réseau.

Bien sûr il faut prendre des précautions de base : mots de passe administrateur du point d'accès indevinable (ni '1234' ni 'admin' ni le prénom de ta belle, ni le nom de ton chien...).

__________________
Budget militaire des USA pour 2010 : 770 milliards de dollars.
Résoudre les 20 plus grands problèmes mondiaux : 250 milliards de dollars par an. Détail.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageLleoniconetGuruNiveau 41 · Légende du cinémaRéférenceur Confirmé
Membre depuis
2002
Messages
20925
Plus
Membre n°
2827
Inscription
04 Jul 2002
Localisation
O.L.
Âge
53 ans
Sujets lancés
1643
Ancienneté
99 %
Participation
100 %
Ancien message 26-11-2005 18:48
Merci wlad, je retiens tout ça, je mettrais en application dés que je connecte tout ça, si j'ai des problèmes ou d'autres questions, je te tiens au courant

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messagesoul^keeperConnectéAdministrateurNiveau 50 · OscariséRéférenceur Légendaire
Membre depuis
2002
Messages
17300
Plus
Membre n°
1
Inscription
22 Feb 2002
Localisation
La Défense
Âge
49 ans
Sujets lancés
2916
Ancienneté
100 %
Participation
100 %
Ancien message 26-11-2005 18:58
Message écrit par wlad93, le 26-11-2005 à 18:47
Déjà :
- désactiver le broadcast du SSID (c'est à dire qu'il faut connaître le nom du réseau wi-fi pour pouvoir s'y connecter, il n'apparaît pas dans la liste 'réseaux disponibles')
- mettre en oeuvre le cryptage WEP fort (au moins 128 bits), ou mieux encore, le cryptage WPA (accepté par certains matériels seulement)
- encore plus fort : VPN entre le point d'accès et les postes (nécessite un vrai firewall, par exemple monowall sur un vieux PC). Là c'est pratiquement 100% sûr (si c'est bien paramétré)
Avec ça c'est déjà plus dur (voire impossible) de s'immiscer dans ton réseau.

Bien sûr il faut prendre des précautions de base : mots de passe administrateur du point d'accès indevinable (ni '1234' ni 'admin' ni le prénom de ta belle, ni le nom de ton chien...).



SURTOUT PAS MALHEUREUX !!!!!!!!!!!!!!!

PAS DE CRYPTAGE WEP !!!

Un seul cryptage à utiliser: le WPA. Le WEP, peu importe la clé de chiffrement est vulnérable, j'en ai déjà parlé. Seul le WPA aujourd'hui n'est pas cracké.


PS: sujet déplacé dans la bonne section et correction du tag.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageWwlad93ExpertNiveau 14 · Jury du publicRéférenceur Appliqué
Membre depuis
2002
Messages
2596
Plus
Membre n°
4328
Inscription
09 Sep 2002
Localisation
Utopia
Sujets lancés
163
Ancienneté
98 %
Participation
68 %
Ancien message 26-11-2005 19:00
Ok soul^, autant pour moi.
Je n'avais pas vu ce topic alarmant : https://www.forum.oxmo.org/showthre...&threadid=34508

Merci, on en apprend tous les jours.

__________________
Budget militaire des USA pour 2010 : 770 milliards de dollars.
Résoudre les 20 plus grands problèmes mondiaux : 250 milliards de dollars par an. Détail.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageLleoniconetGuruNiveau 41 · Légende du cinémaRéférenceur Confirmé
Membre depuis
2002
Messages
20925
Plus
Membre n°
2827
Inscription
04 Jul 2002
Localisation
O.L.
Âge
53 ans
Sujets lancés
1643
Ancienneté
99 %
Participation
100 %
Ancien message 26-11-2005 20:17
comment on fait un cryptage WPA

je vais avoir le WIFI avec la LIVEBOX de wanadoo ?

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageWwlad93ExpertNiveau 14 · Jury du publicRéférenceur Appliqué
Membre depuis
2002
Messages
2596
Plus
Membre n°
4328
Inscription
09 Sep 2002
Localisation
Utopia
Sujets lancés
163
Ancienneté
98 %
Participation
68 %
Ancien message 26-11-2005 20:26
Déjà il faut que ta cartes wi-fi soit compatible cryptage WPA.
Si ça n'existe pas pour ton matériel, et s'il n'est pas trop ancien, une mise à jour du firmware devrait activer cette possibilité.
Pour windows XP il existe un patch pour pouvour utiliser cette possibilité : https://www.microsoft.com/downloads...ec-274845dc9e91
Un peu plus d'infos ici : https://www.commentcamarche.net/wifi/wifi-wpa.php3
Je ne sais pas si la livebox est compatible WPA.

Ah si : https://www.pcastuces.com/pratique/..._wifi/page7.htm

__________________
Budget militaire des USA pour 2010 : 770 milliards de dollars.
Résoudre les 20 plus grands problèmes mondiaux : 250 milliards de dollars par an. Détail.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageZZorbaExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué
Membre depuis
2003
Messages
2323
Plus
Membre n°
11422
Inscription
31 Mar 2003
Localisation
Nal Hutta
Sujets lancés
98
Ancienneté
96 %
Participation
66 %
Ancien message 26-11-2005 20:56
Nickel ! juste le patch qui me manquait. Merci wlad93. J'avais trouvé pour la freebox mais je n'avais pas eu le temps encore pour windows.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageLleoniconetGuruNiveau 41 · Légende du cinémaRéférenceur Confirmé
Membre depuis
2002
Messages
20925
Plus
Membre n°
2827
Inscription
04 Jul 2002
Localisation
O.L.
Âge
53 ans
Sujets lancés
1643
Ancienneté
99 %
Participation
100 %
Ancien message 26-11-2005 22:52
Super Wlad, merci pour l'info

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageFfranck 59MaitreNiveau 14 · Jury du publicRéférenceur Appliqué
Membre depuis
2002
Messages
3738
Plus
Membre n°
330
Inscription
01 Mar 2002
Localisation
au pays des Chtimis (Valenciennes)
Âge
59 ans
Sujets lancés
112
Ancienneté
100 %
Participation
75 %
Ancien message 06-01-2006 10:17
Message écrit par soul^keeper, le 26-11-2005 à 18:58
SURTOUT PAS MALHEUREUX !!!!!!!!!!!!!!!

PAS DE CRYPTAGE WEP !!!

Un seul cryptage à utiliser: le WPA. Le WEP, peu importe la clé de chiffrement est vulnérable, j'en ai déjà parlé. Seul le WPA aujourd'hui n'est pas cracké.


PS: sujet déplacé dans la bonne section et correction du tag.


Merci soul^keeper , moi qui était en WEP 128, j'ai eu vite fait de passer au WAP-PSK ! En plus c'est vachement moins astreignant puisqu'il suffit d'inscrire une clé PSK de départ pour qu'ensuite le réseau soit trouvé. Plus la peine de devoir se palucher un code à 26 positions !
Many Thanks !

__________________
Je suis pour l'egalite des sexes mais il faudrait en raccourcir quelques-uns...

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageVvlofDébutantNiveau 5 · Fan de VHSRéférenceur Appliqué
Membre depuis
2002
Messages
296
Plus
Membre n°
7205
Inscription
15 Dec 2002
Sujets lancés
23
Ancienneté
97 %
Participation
29 %
Ancien message 14-01-2006 00:33
Salut,
Le WEP comme le WPA ne sont pas gere par certains equipements mac.
Je suis connecté avec la livebox qui fait dc routeur et qui a une MAClist : est ce qe ca suffit comme protection????

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageWwlad93ExpertNiveau 14 · Jury du publicRéférenceur Appliqué
Membre depuis
2002
Messages
2596
Plus
Membre n°
4328
Inscription
09 Sep 2002
Localisation
Utopia
Sujets lancés
163
Ancienneté
98 %
Participation
68 %
Ancien message 16-01-2006 09:15
Message écrit par vlof, le 14-01-2006 à 01:33
Salut,
Le WEP comme le WPA ne sont pas gere par certains equipements mac.
Je suis connecté avec la livebox qui fait dc routeur et qui a une MAClist : est ce qe ca suffit comme protection????

Non car on peut modifier l'adresse MAC d'une carte réseau, et en plus cette info passe en clair si ce n'est pas crypté en WPA...
Donc pas suffisant comme protection.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageFfranck 59MaitreNiveau 14 · Jury du publicRéférenceur Appliqué
Membre depuis
2002
Messages
3738
Plus
Membre n°
330
Inscription
01 Mar 2002
Localisation
au pays des Chtimis (Valenciennes)
Âge
59 ans
Sujets lancés
112
Ancienneté
100 %
Participation
75 %
Ancien message 28-01-2006 17:52
Je voulais vous faire part d'un petit problème. Depuis le temps que je suis passé sous WAP-PSK, j'ai des déconnections régulières du réseau WIFI...
Est-ce que cela peut être la raison ? J'ai mis un clé très longue (plus de 30 caractères) mais je ne pense pas que cela puisse être lié...
Soul, si tu passes pas ici, rassure moi !

__________________
Je suis pour l'egalite des sexes mais il faudrait en raccourcir quelques-uns...

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageTTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué
Membre depuis
2002
Messages
7895
Plus
Membre n°
935
Inscription
08 Apr 2002
Localisation
Gard
Âge
44 ans
Sujets lancés
263
Ancienneté
100 %
Participation
88 %
Ancien message 29-01-2006 12:18
En cachant le nom du reseau ( sans aucun criptage ), cela suffit-il pour etre "relativement protégé" ?
ou seul, cela ne suffit pas car cette donnée peut etre trouvée sans criptage ?

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageFfranck 59MaitreNiveau 14 · Jury du publicRéférenceur Appliqué
Membre depuis
2002
Messages
3738
Plus
Membre n°
330
Inscription
01 Mar 2002
Localisation
au pays des Chtimis (Valenciennes)
Âge
59 ans
Sujets lancés
112
Ancienneté
100 %
Participation
75 %
Ancien message 29-01-2006 15:22
Message écrit par Tyler-Durden, le 29-01-2006 à 12:18
En cachant le nom du reseau ( sans aucun criptage ), cela suffit-il pour etre "relativement protégé" ?
ou seul, cela ne suffit pas car cette donnée peut etre trouvée sans criptage ?


Non çà ne te suffit pas ! Il faut absolument cripter ton réson en WPA, le seul moyen d'être "relativement" bien protégé...

__________________
Je suis pour l'egalite des sexes mais il faudrait en raccourcir quelques-uns...

Signaler ce message à un modérateur | IP: Logguée

Il est actuellement 18:10 (GMT) NOUVEAU SUJET    RÉPONDRE   
Page(s) (2): [ 1   2   > ]  Sujet précédent   Sujet suivant
Link Station > Section Technique > Réseaux / Sécurité > [CONSEIL] Sécurité WIFI

Aller au Forum:
Notez ce sujet :


Réponse rapide
Afficher une version imprimable | Chercher dans ce sujet | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON
Page générée en 0.070965 secondes en exécutant 51 requêtes SQL.
Apache - Compression GZIP : Activée.