+ Responder ao Tópico



  1. Eu tava pesquisando sobre segurança do mikrotik e vi uns videos antigos onde o cara clonava o IP e O MAC e conseguia acesso a internet isso procede? ainda funciona^?^ fiquei chateado do pensando em desativar meu hotspot e usar comente pppoe.

  2. Somente se seus pontos de acesso Wireless estiverem desprotegidos sem criptografia. Uma das soluções para evitar esse tipo de problema é utilizar WPA2-AES e WPA2-PSK nos equipamentos, assim quem não é seu cliente não tem acesso a sua rede.



  3. Citação Postado originalmente por eeds Ver Post
    Somente se seus pontos de acesso Wireless estiverem desprotegidos sem criptografia. Uma das soluções para evitar esse tipo de problema é utilizar WPA2-AES nos equipamentos, assim quem não é seu cliente não tem acesso a sua rede.
    Mas digamos que o atacante era cliente ai acabou o plano dele se a senha for wpa2 não tem como ele clonar o mac mesmo sabendo a senha?

  4. Citação Postado originalmente por marcos0513 Ver Post
    Mas digamos que o atacante era cliente ai acabou o plano dele se a senha for wpa2 não tem como ele clonar o mac mesmo sabendo a senha?
    Neste caso sim, se vc usa cartão mikrotik quando o cliente é bloqueado você pode bloquear o acesso ao painel por access list, isso se ele já não fez um scan no painel em que estava conectado. Tem um opção em Hotspot->Servers->Addresses Per MAC: nesse caso você pode colocar 1 mas não é aconselhável. Em equipamentos ubiquiti você pode usar autenticação por radius ou mac quando o cliente for bloqueado, removendo o mac e ele não tem mais acesso ao painel.
    Ou você pode usar idle-timeout e keep-alive timeout mesmo com o mac clonado em algum momento ele terá de digitar o nome de usuário e senha "que ele não tem" essas são algumas formas que conheço de evitar o clone de mac.



  5. Aqui quando instalamos um cliente que ja tem antena de outro provedor, avisamos a ele que ele não tera acesso ao radio, enquanto for nosso cliente, pois nele configuramos uma senha do provedor.
    Colocamos o radio em modo ISP, assim o cliente não consegue escanear a parte wan, somente a lan dele mesmo






Tópicos Similares

  1. como personalizar a pagina do hotspot do mikrotik?
    Por wirelessouza no fórum Redes
    Respostas: 7
    Último Post: 21-07-2012, 20:49
  2. Respostas: 3
    Último Post: 30-06-2009, 21:42
  3. Respostas: 39
    Último Post: 27-04-2008, 20:28
  4. HOTSPOT DO MIKROTIK v DHCPS DESCONHECIDOS
    Por josemielle no fórum Redes
    Respostas: 6
    Último Post: 26-11-2007, 10:28
  5. Tempo de uso no hotspot do mikrotik ?
    Por GIGANET no fórum Redes
    Respostas: 5
    Último Post: 25-07-2007, 17:54

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L