Aconsejo a todo el mundo que se sienta preocupado por la seguridad de su red wireless, que:
1º - Active el filtrado MAC
2º - Active la encriptacion WEP (o mejor WPA si se dispone de ella)
Con esas dos sencillas operaciones, al alcance de cualquier usuario con unos conocimientos minimos, tendremos nuestra red mucho mas segura de lo que la gente se imagina, y habremos eliminado el 99,9% de los intentos no autorizados.
Esta claro que si alguien quiere entrar en nuestra red wireless, y se empeña en ello, al final va a entrar, pero eso no esta al alcance de un usuario medio.
Y no voy a entrar en la polemica, que si la encriptacion WEP es mala, y que si el filtrado MAC no es infalible, y bla bla bla.
Eso ya lo sabemos todos, pero mejor es eso... que nada, y repito que con solamente esas dos sencillas operaciones, eliminaremos practicamente la totalidad de intrusiones no autorizadas.
Y ahora saldra el listillo que hace "Wardriving", y que se dedica a meterse en la red del vecino, y que como le jode que hable de estas cosas, le picara el culo y me pondra a parir)
Hay otro hilo con chincheta, que habla de seguridad, pero que se ha hecho demasiado grande y pesado de leer.
Pero resumiendo, hay otras configuraciones mas "elaboradas" para proteger nuestra red wireless.
Para usuarios mas "paranoicos" o que quieran la maxima seguridad disponible, aconsejo:
1- Activar SIEMPRE la encriptacion WEP
2- Activar SIEMPRE el filtrado MAC
3- Desactivar servidor DHCP y utilizar IP´s fijas
4- Utilizar otras IP´s aparte de la conocida 192.168... (existen otros rangos disponibles)
5- Desactivar el broadcasting de SSID si se dispone de dicha posibilidad (si no ven la red, menos ataques tendras)
6 -Utilizar canal 14 (si se dispone de el, aunque no es legal)
7- Apaga el AP cuando no lo utilices, sobre todo en largos periodos de inactividad. Es un coñazo, pero eficaz.
8- No compartas recursos en el PC. Unicamente los necesarios, y la posible informacion delicada bajo password.
9- Cambiar el login/password del AP, y a ser posible la ip que viene por defecto en el (192.168.1.1 o similar)
10- Utilizar la minima potencia necesaria. Hay AP´s que tienen control de potencia, y cuanto menos salga nuestra señal al exterior, mejor que mejor.
Pero repito que con activar el filtrado MAC y la encriptacion WEP (puntos 1 y 2), pienso que es mas que suficiente para un usuario "normal"
UN SALUDO