Vérifiez si votre réseau sans fil est en sécurité avec AirSnare

Publicité

Désormais, les réseaux sans fil sont pratiquement partout, facilement accessibles et souvent librement disponibles. La plupart d'entre nous l'ont chez nous, surfant sur le Web n'importe où à l'intérieur et à l'extérieur de la maison, lisant des courriers au lit le matin, ou écouter de la musique en streaming dans la cuisine tout en faisant le vaisselle.

L'image de gauche a été gracieusement fournie parLightFusionStudioviastock.xchng VI.

Mais votre réseau sans fil est-il sûr? Avez-vous pris toutes les précautions couramment recommandées? As tu…

• changer le mot de passe du routeur par défaut?
• changer le sous-réseau IP par défaut?
• désactiver l'accès au routeur distant?
• changer le SSID par défaut?
• désactiver la diffusion SSID?
• allumer le pare-feu du routeur?
• activer le chiffrement des données, de préférence WPA / TKIP?
• activer le filtrage MAC?

Avez-vous ou est-ce que tout cela est grec pour vous? Net-Security.org contient un très bon article expliquant toute la terminologie pertinente et pourquoi il est important de prendre les mesures susmentionnées.

Maintenant, si vous avez suivi tous les conseils, votre réseau sans fil est-il sûr? Probablement pas. Même le cryptage le plus puissant peut être piraté, chaque pare-feu a un trou et si quelqu'un veut vraiment s'introduire, il trouvera un moyen. Ce n'est pas très probable, mais c'est toujours possible.

Ce qui reste à faire est de surveiller votre réseau sans fil pour détecter toute activité suspecte. Si vous ne trouvez pas que la connexion par adresse MAC intégrée à votre routeur et les protocoles sont faciles à utiliser, voici une alternative. AirSnare est un moniteur réseau complet pour les réseaux câblés et sans fil de Windows 98 à Windows XP. Il détectera toutes les adresses MAC actives et surveillera leur activité. Des avertissements seront émis si des adresses MAC inconnues / hostiles sont détectées.

Cependant, avant de continuer et de télécharger AirSnare, vous devez être conscient de quelques problèmes potentiels:

• sa dernière mise à jour date de 2006
• il peut ne pas prendre en charge toutes les cartes réseau
• cela peut provoquer des problèmes avec Windows 2k
• cela ne fonctionne qu'avec WinPcap 3.1 (nouvelle version 4.0)
• le forum de support semble cassé

Néanmoins, AirSnare peut être un outil précieux. La fenêtre principale affiche trois catégories principales sur la gauche: les adaptateurs réseau, les adresses MAC non conviviales et les adresses MAC conviviales. Pour commencer à surveiller vos connexions réseau, double-cliquez sur la ou les cartes réseau respectives ou cliquez avec le bouton droit et sélectionnez> Démarrer. Surveillez ensuite la détection d'adresses MAC hostiles. Vous pouvez ajouter manuellement des adresses MAC conviviales en cliquant avec le bouton droit sur la catégorie et en sélectionnant> Ajouter nouveau ou en cliquant avec le bouton droit sur une adresse MAC signalée comme hostile et en sélectionnant> Ajouter à approuvé.

AirSnare recherche éventuellement le trafic MAC, TCP et UPD, et vous pouvez suivre les connexions via les protocoles AirSnare ou Ethereal. Les requêtes DHCP peuvent être affichées dans une fenêtre séparée. Par défaut, il y a une alarme audio lorsque des actions potentielles non autorisées, des routeurs, des poisons ARP, des usurpations MAC ou des connexions de passerelle sont détectés. L'alarme audio peut être désactivée via> menu Options> onglet Général> section Alerte> supprimer la coche en face de Play WAV Alert Sound.

L'option AirHorn est une bonne idée, mais à partir de Windows XP SP2 ne fonctionnera pas, si le pare-feu Windows est activé et que le service de messagerie est désactivé sur la machine réceptrice. Je ne pouvais pas non plus faire fonctionner l'option> Envoyer un e-mail en cas d'alerte.

Alors, que faites-vous lorsque vous détectez une adresse MAC douteuse? S'il y a une activité suspecte sur votre réseau sans fil, il est préférable de changer votre clé réseau, d'exclure l'adresse MAC via votre routeur et éventuellement de changer votre sous-réseau IP. Si l'activité arrive via le réseau câblé, vous devez également augmenter votre sécurité locale, analyser votre système pour détecter les logiciels malveillants, mettre à jour votre pare-feu et verrouiller votre réseau du mieux que vous le pouvez.

Comment protégez-vous votre réseau sans fil? Quels outils utilisez-vous et quelle est votre expérience avec eux? Connaissez-vous une meilleure alternative gratuite à AirSnare? Veuillez partager et laisser un commentaire!