Buenas gente de elhacker.net,
Espero que me puedan ayudar con este problemilla...


Hace un tiempo que se me conecta alguien al WiFi (Lo cual es raro) ralentizando mi conexión a Internet.

Cuando se conectaba, aparecía un icono de un móvil en 'visor de equipos y dispositivos en red'. Cada vez que entraba, ya sea cada 10 o 30 o X minutos tenía una MAC distinta.

Por lo que he escrito antes de "Lo cual es raro", es por que tengo seguridad WPA2 y un filtrado de MACs y cada uno de mis dispositivos conectados tiene una IP asignada manualmente (Para tener mayor control de todos mis dispositivos).

Lo que pasa, que cuando 'este sujeto roba wifi' entraba, yo iniciaba x programas para poder monitorizar los dispositivos que estaban conectados en ese mismo momento al router. Pero de alguna manera que desconozco, nada más entrar a esos programas el roba wifi' se desconectaba al instante.

Lo que me toca la moral, es que cuando se conectaba el 'roba wifi', mi conexión de 372 Mbps de subida y bajada, iba leeentisimo y no se podía navegar por Internet ni hacer nada practicamente.  (No se si es que lo hacía aposta el que se conectaba o se ponía a descargar cosas de golpe desde mi conexión).

Y esto ocurría día tras día a ciertas horas del día.


Tengo sospechas de que era mi vecino de al lado, ya que desde que se mudó hace unos días, la conexión me ha ido bien (Le estuve investigando un poco y parece ser que es informático).


Pero aquí mis dudas,
¿Estoy a tiempo de denunciarlo? (No pude antes por x motivos).
¿Cómo podría proteger mejor mi router? (Como dije, tengo WPA2, Filtrado por MAC e IPs asignadas manualmente para controlar mejor).
¿Hay algún programa que de verdad sea 'Bueno' para poder controlar los que acceden a mi red/wifi? (Yo tengo mis propios programas, pero me estresé con el 'roba WiFi' y pagé por algún que otro programa pero meh..).


Cualquier consejo será bienvenido!


Un saludo,
MB

También añadiría que ocultes el SSID de tu red.

Saludos!

Como si tienes un password de 40 caracteres... con Wifislax por ejemplo si quieres ir a lo rápido y cutre, tienes la herramienta WPSPinGenerator. Si aunque cambies tu contraseña siguen entrando, es porque además de tener WPS activado tienes un PIN genérico. Los pines genéricos que recolecta el programa suelen variar de 1 a 5 dependiendo del router con el que esté tratando... y la contraseña se obtiene en cuestión de segundos, pues tan sólo necesita un par de segundos para averiguarla.

Prueba desactivando el WPS y si se te siguen metiendo se van buscando otras alternativas.

Ese tipo de ataques pueden hacerse estando incluso fuera de la red local, tampoco hace falta estar dentro de la red para realizar travesuras. Basta con que tengas la MAC del router y estés en modo monitor que puedes realizar algunos ataques al router como el de de-autenticación global (FF:FF:FF:FF:FF:FF) para todas las MAC's de clientes conectados con aireplay-ng donde echas a todos los usuarios de la red, también se pueden realizar falsas autenticaciones como el Destruction Mode que ofrece Ap-Fucker para autenticar mil usuarios dentro de la red y saturar así la conexión, hacerte un ataque Michael Shutdown Exploitation, un Beacon Flood, etc. Todos y cada uno de ellos harían que la conexión te fuera sumamente lenta.

Pero si dices que se está colando porque eres consciente de que hay una ip intrusa... como no esté usando Linset o Wifimosys para hacer la típica de WifiPhisher y estéis cayendo continuamente en su anzuelo, no te podría decir con exactitud qué anda haciendo.