Seguridad Wireless - Wifi

General => Universo Wireless => Mensaje iniciado por: chulesw en 17-09-2007, 00:21 (Lunes)

Título: Como detectar ataques a una red
Publicado por: chulesw en 17-09-2007, 00:21 (Lunes)
Hola,

Me surge una duda: ¿sería posible detectar ataques a una red wifi? Últimamente me desconecta y reconecta el ordenador al AP más a menudo que antes y me ha dado por pensar que estén lanzandome ataques de desautenticación...

Había pensado en emplear un sniffer tipo Ethereal, pero este es solamente para redes cableadas, ¿verdad?

¿Habría algún modo de detectar esto o hay algún sniffer tipo Ethereal que sea compatible con wifi? Imagino que en este último caso dependerá del chipset y habrá que poner la tarjeta en modo monitor, ¿no?

Saludos.
Título: Re: Como detectar ataques a una red
Publicado por: ChimoC en 17-09-2007, 10:07 (Lunes)
Buenas:

En principio Ethereal (o Wireshark que es como se llama ahora) te valen perfectamente para la auditoría (ver si tienes a alguien en la mochila) y sirven para la wireless.

Tambien puedes mirar en la tabla del Dhcp de tu router.

O usa Wifislax y su airodump escaneando tu red  ;)

Un saludo

ChimoC
Título: Re: Como detectar ataques a una red
Publicado por: berni69 en 17-09-2007, 14:03 (Lunes)
puedes mrar si en el router te aparecen clves asociadas que no sean de tu "dominio", si no lo son, pues seguramente sea algun atacante,....

Tambien puedes usar el aireplay con una reinyeccion con cualquier mac y mirar haber si aparece un mensaje en ingles diciendote que has recibido paquetes de desautentificacion/desasociacion


Saludos....

Otra cosa como andas de señal????
Título: Re: Como detectar ataques a una red
Publicado por: chulesw en 17-09-2007, 16:36 (Lunes)
Gracias por la info, he instalado el wireshark y esnifo bien,jeje...es que creo que con versiones anteriores el ethereal no me tiraba con mi broadcom bcm43XX, pero ya esta todo resuelto.

saludos.