[TUTORIAL] Como proteger tu WIFI y hacerlo prácticamente inhackeable

A pesar de que hoy en día el cifrado con clave WEP se utiliza cada vez menos, resulta relativamente fácil acceder a una red wifi aunque este encriptada por un algoritmo complejo como el WPA O WPA2 .

En la mayoría de las ocasiones la culpa la suele tener el usuario, ya que usa las configuraciones predeterminadas por el operador ALGO QUE NUNCA SE DEBE HACER . El motivo no es otro que normalmente suelen averiguar las claves de los routers en función de su mac, es el caso de las JAZZTEL_XXXX Y WLAN_XXXX tan famosas....

Para hacer la red segura debemos seguir ciertos pasos accediendo a la configuracion del router 192.168.1.1 o 192.168.0.1:

1. Cambiar contraseña de defecto de configuración del router.
   
2. Cifrado de seguridad WPA2+PSK y encriptacion TKIP+AES
   
3. Clave compleja ,que no quiere decir que sea difícil de recordar , en la imagen tenemos un ejemplo, podemos utilizar , símbolos, espacios, y lo mas seguro es usar una frase de seguridad que nos hará mas fácil acordarnos. Esto nos hará casi inmunes a ataques por fuerza bruta o diccionarios.
   
4. Activar Firewall en LAN, si lo tenemos disponible.
   

Una vez hecho esto habrás reducido dramáticamente las probabilidades de ser hackeado, puedes bajarte un live cd, como el WIFI-SLAX y comprobarlo.

fuente :
Debes estar logueado para poder ver los enlaces.

quote:

---

Originalmente escrito por mcsre
WPA2 si permites TKIP es hackeable con herramientas avanzadas, lógicamente no con el CD que tiene al alcance todo lammer que pase por internet.

A día de hoy la única forma inhackeable de wifi es WPA2-802.1x/EAP y servidor RADIUS, todo sistema tipo PSK ( pre compartidas ) es hackeable con los medios adecuados como por ejemplo Pyrit.

---

Claro , claro como todos los routers tinen EAP... cuantos router de adsl lo tienen .

Lo que estas diciendo es que por TKIP es hackeable, PERO POR FUERZA BRUTA O DICCIONARIO, lo que con una clave compleja como la que te pongo , ES PRÁCTICAMENTE IMPOSIBLE.



pon esa password en tu router y pones tus herramientas, cuando la saques me avisas XDDDDDD si es posible antes de que me jubile XD

si pones mi casa es bonita y vale 200.000€ no la sacas ni con 7 vidasXD

(supongo que el caracter del euro y punto se lo traga y supongo que las herramientas no tienen en cuenta estos caracteres XD )

La unica forma de tener la wifi segura al 100% es DESACTIVANDOLA

Entonces cual deberíamos de elegir?

Con el nuevo router de jazztel, con los mixed y demás es un follón.

quote:

---

Originalmente escrito por txesco
Entonces cual deberíamos de elegir?

Con el nuevo router de jazztel, con los mixed y demás es un follón.

---

WPA2/PSK AES
Filtrado de MAC
SSID Oculto
DHCP Desactivado

Aunque como ya dicen, NADA es seguro al 100% en una wifi.

quote:

---

Originalmente escrito por ElJerbasio
WPA2/PSK AES
Filtrado de MAC
SSID Oculto
DHCP Desactivado

Aunque como ya dicen, NADA es seguro al 100% en una wifi.

---

Lo que pones no es 100% seguro pero si 99,8% seguro.

Ya usas una clave con guiones mayúsculas minúsculas guiones y demás la cosa se complica.

Cien por cien no hay seguro nada en esta vida, quién dice que no te van a robar o que no nos vamos a ir a la ruina, pero con eso puedes dormir más tranquilo y dejar el wifi encendido, pero siempre habrá algún listillo .