Foro de elhacker.net

Seguridad Informática => Hacking Wireless => Mensaje iniciado por: Pablo Videla en 28 Marzo 2015, 13:24 pm



Título: ¿Se puede evitar un ataque de desautenticación?
Publicado por: Pablo Videla en 28 Marzo 2015, 13:24 pm
He tenido el problema de que mi conexión wifi cae demasiado, pienso que podría ser que algun tipo este lanzando ataques de este tipo a mi red, aunque lo veo poco probable, pero no imposible, cuales son las medidas para evitar ataques a mi red?

Tengo el WPS Desactivado, una clave wifi que es muy poco probable que este en un diccionario de datos XD, pero como podría evitar la desautenticación?

PD: El modem lo cambie hace un par de meses.. así que no debería ser un problema de hardware.


Título: Re: ¿Se puede evitar un ataque de desautenticación?
Publicado por: engel lex en 28 Marzo 2015, 13:28 pm
primero analiza la red (wireshark+modo monitor) para ver si es un ataque de deauth...

actualizo... averiguando en la red indican que así puedes detectar un ataque deauth

en modo monitor
Código:
airodump-ng --bssid (aquí la mac de tu router) -w capture.pcap --channel (el canal) --output-format pcap mon0 (esto ultimo es la interface mintor)

luego en wireshark abres el dump con el filtro
Código:
wlan.fc.type_subtype eq 12

por otro lado, hasta donde se no hay forma de detener el ataque... lamentablemente es parte del standard y no requiere estar enlazado a la red


Título: Re: ¿Se puede evitar un ataque de desautenticación?
Publicado por: Sh4k4 en 29 Marzo 2015, 10:55 am
quizas mitigar un poco el ataque, hay muchas cosas que sumadas hacen diferencias, como disminuir la potencia de tu router, moverlo de lugar, pintar las paredes con pintura antiwifi, moverse entre canales para dificultar algo el ataque, rastrear al client, incluso ver el ruido que produce ademas de cablear y poner multiples repetidores y crear barreras electromagneticas, la idea es que dentro de tu perimetro creas una jaula de faraday donde la señal wifi es libre pero mas alla no llega ni llegan interferancias de este tipo de ataques u otros como jammers... siempre esta el apagar el wifi un par de dias y ver como ellos pierden el interes o claro el infalible metodo de usar cableado.... desventajas-ventajas del wifi ya lo sabemos pero es lo que hay, por ahora..


Título: Re: ¿Se puede evitar un ataque de desautenticación?
Publicado por: Pablo Videla en 29 Marzo 2015, 15:49 pm
Gracias por sus respuestas, voy a tomar cartas en el asunto.