hola soy nuevo en el foro y tengo un par de dudas.
la noche pasada detecte que mi linea andava despacio y me meti en la configuracion del ruter y donde esta el monitor de clientes detecte que habian mas ip's de las que yo tenia conectadas,rapidamente me puse a ver el log del router y habian muchas lineas como esta que veis aqui.

2006/01/07 02:35:55    WIRELESS     wl0: 11g : DeAuthentication (unspecified) User - 00:1f:3b:c5:04:f7
2006/01/07 02:35:50    WIRELESS    wl0: 11g : Associated User - 00:1f:3b:c5:04:f7

que significa esto??hay como 100 lineas como esta.
perdonen por la hora del router,aun no la e cambiado.
muchas gracias por vuestra atencion.

hola,acabo de ver que si que puedo filtrar las mac y tambien puedo filtrar ip pero tengo una pregunta sobre todo esto.
se que con el aircrack-ng la gente puede averiguar la mac de mi portatil y ponersela ellos para que mi ruter les redirija a ellos.
¿eso es posible?

gracias por vuestra ayuda.

en casi todas las distribuciones se puede cambiar la mac, y casi todas las asociaciones se hacen clonando la mac del clinte y los ataques son mas efectivos si hay alguien conectado, dicho esto no vas a ganar nada con configuracion, por que cuando te conectes te clonaran, prueba cambiando key cada poco tiempo, y busca en el foro vi soluciones, algunas imberosimiles como poner un cartel al conectarse diciendo esta red no te pertenece, a lo mejor es mas efectivo pues veran que sabes lo que esta ocurriendo.

Teniendo servidores tu red no es nada segura. Eso si, si usas una clave wpa del tipo sierescapazdehackearestaclavetecontratodeporvida no creo que sea capaz de entrar, aunque si de dar por saco con un ataque DoS, que segun creo, es completamente denunciable si tienes pruebas, que las tienes en la log del router.

S@lu2;)

Lo sniffas (Cain va bien por ejemplo) y ya sabes que se trae entre manos ^^
Fácil, rápido y 100% factible si está en tu red (además no es ilegal pq es tu red)