У меня есть настройка wlan, к которой мои соседи могут получить доступ, если они достаточно осведомлены. Моя настройка включает беспроводную аутентификацию с использованием смешанного режима WPA/WPA2, предварительный общий ключ WPA-PSK и принудительную фильтрацию MAC.
2 ответа
2
WPA2-PSK в смешанном режиме, вероятно, достаточно хорош, если ваша фраза пароля выбрана правильно. Если вам больше не нужен TKIP (WPA "1"), рассмотрите возможность сделать его только для WPA2 (то есть только для AES-CCMP), поскольку в последнее время были предприняты некоторые атаки на TKIP.
Фильтрация MAC-адресов - пустая трата времени. MAC-адреса легко обнаруживаются и подделываются. Использование "скрытого" SSID (он же "не широковещательный" SSID, он же "закрытая сеть") также является пустой тратой времени.
1
Вы можете использовать систему тестирования на проникновение, такую как BackTrack.