MathiaZ_

En esta mini-guia voy a exponer las que a mi ver son las mejores formas de protejer/controlar nuestra red inalámbrica: 1. - Ocultar el ESSID. Con esto no conseguiremos impedir que alguien entre en nuestra red, pero por lo menos le dificultaremos algo el acceso. 2. - Cambiar el ESSID que viene por defecto. Puesto que así dificultaremos el ataque, ya que el atacante conocerá menos datos de nuestro AP, con lo que evitaremos programas como wlandecrypter (redes wlan_XX) o similares. 3. - Filtrado MAC. Habilitando esto restringiremos el acceso a nuestra red solo a las macs que tengamos en una lista, de forma que si no están en dicha lista no tienen acceso. La forma de burlar esto por un atacante seria clonar una dirección mac que si que tuviera acceso a la red, por tanto, esta medida no es definitiva. 4. - Utilizar cifrado WPA2 con cifrado AES, en su defecto WPA con AES o en menor medida WPA con TKIP. Evitar utilizar el cifrado WEP, puesto que es extremadamente vulnerable. 5. - Utilizar contraseñas caracteres alfanuméricos y símbolos, con una longitud mayor a 8 cifras y cambiarla con cierta frecuencia. Con esto evitaremos los ataques de diccionario que sufren WPA/WPA2. Un ejemplo de este cifrado seria algo como: "A2$dsW/4dh&U2a?Q" 6. - Cambiar la contraseña de acceso a la configuración al router.En verdad esto no es una medida puesto que si tienen acceso al router es que están en la red, pero así por lo menos no pueden trastear con este. Las contraseñas por defecto suelen ser 1234 o admin, una vez cambiadas la única forma de conocerlas seria snifando la red, pero ese ya es otro tema . 7. - Activar y revisar los logs del router. De esta forma si el atacante tiene acceso a nuestra red podremos ver su rastro, de ahí la importancia del punto 6 para evitar que esta opción sea deshabilitada. Datos y definiciones que quisas te sirvan para entender lo anterior: * Clave de encriptación. Conjunto de caracteque se utilizan para encriptar y desencriptar la información que se quiere mantener en privado. El tipo de clave y la forma de emplearla depende del algoritmo de encriptación que se utilice. * Cliente, o dispositivo cliente. Cualquier equipo conectado a una red y que solicita servicios (ficheros, impresión, etc) de otro miembro de la red. En el caso de las WLAN, se suele emplear para referirse a los adaptadores que proporcionan conectividad a través de la red inalámbrica, como tarjetas PCMCIA, PCI o USB, que permiten al equipo acceder a la red. * IP, dirección. Un número de 32 bits que identifica a un equipo a nivel de protocolo de red en el modelo ISO. Se compone de dos partes: la dirección de red, común a todos los equipos de la red, y la dirección del equipo, única en dicha red. * MAC (Media Access Control), dirección. En las redes wireless, el MAC es un protocolo de radiofrecuencia, corresponde al nivel de enlace (nivel 2) en el modelo ISO. Cada dispositivo wireless posee una dirección para este protocolo, denominada dirección MAC, que consiste en un número de 48 bits: los primeros 24 bits identifican al fabricante de la tarjeta, mientras que los restantes 24, a la tarjeta en sí. Este modelo de direccionamiento es común con las redes Ethernet (802.3). * Router. Dispositivo de red que traslada los paquetes de una red a otra. Basándose en las tablas y protocolos de enrutamiento y en el origen y destino, un router decide hacia dónde enviar un paquete de información. * ESSID, Extended Service Set Identification. Uno de los dos tipos de SSID, el que se emplea en redes wireless en modo infraestructura. * SSID, Service Set Identification. Conjunto alfanumérico de hasta 32 caracteres que identifica a una red inalámbrica. Para que dos dispositivos wireless se puedan comunicar, deber tener configurado el mismo SSID, pero dado que se puede obtener de los paquetes de la red wireless en los que viaja en texto claro, no puede ser tomado como una medida de seguridad. Dependiendo de si la red wireless funciona en modo Ad-Hoc o en modo Infraestructura, el SSID se denomina ESSID o BSSID. * WPA, Wi-Fi Protected Access. Protocolo de seguridad desarrollado por la WECA para mejorar la seguridad de la información en las redes wireless y permitir la autentificación de usuario, puntos débiles del WEP. * AES (Advanced Encryption Standard). Algoritmo de encriptación del gobierno de EE.UU, basado en el algoritmo Rijndael, método de encriptación simétrica con clave de 128 bits desarrollada por los belgas Joan Daemen y Vincent Rijmen. * Access Point (AP, Punto de Acceso). Estación base o "base station" que conecta una red cableada con uno o más dispositivos wireless. Existen muchos tipos de Access Point en el mercado, con diferentes capacidades: bridge, hubs, gateway, router, y las diferencias entre ellos muchas veces no están claras, porque las características de uno se pueden incluir en otro. Por ejemplo, un router puede hacer bridge, y un hub puede hacer switch. Además, los Access Points pueden mejorar las características de la WLAN, permitiendo a un cliente realizar roaming entre distintos AP de la misma red, o compartiendo una conexión a Internet entre los clientes wireless.

Bueno, en estas horas no tengo nada mas que hacer que relatar un poco las experiencias de la gente, y como aqui hay muchos adolescentes que estan predispuestos a irse o a pagar por un viaje de egresados, estos son los motivos por los cuales uno deberia preocuparse, ya que no es todo como parece. Aclaro desde ya, que no quiero delirar a ninguna empresa, ya que hay muchas que me parecieron buenas, pero siempre hubo pequeños acentos que no estan bien puestos, por lo tanto, no voy a dar nombres, pero si les voy a dar las precauciones a tomar antes de elegirlas. La empresa debe ofrecerles todo el material disponible: Cuando uno habla de todo el material disponible, habla de todo, desde una copia del contrato, esta puede estar tachada, que es lo mas conveniente, lo importante es que la empresa te ofresca todo, porque las cosas que dicen no es lo mismo que lo que en este aparece. Por ejemplo, hay empresas que te ofrecen todas las aventuras disponibles, pero en el contrato grupal, el grupo puede elegir entre una u otra, y siempre en las que hay que elegir estan las mejores. Por ejemplo o Paintball o Coches 4x4? Snowboard o Sky?, vos que elegis? si, yo tambien quiero hacer las dos cosas. El micro y las habitaciones: Miren, aca presten atencion, cuando el micro los este esperando, fijense que nada este roto, principalmente porque cuando uno se va, te piden un pequeño deposito, este es devuelto al finalizar si es que no rompiste nada, pero siempre buscan la manera de cagarte, o la manera de echarte la culpa. Tengo conocidos que le sucedieron, que cuando subieron al micro, no se dieron cuenta de la pequeña rajadura del micro, esta rajadura les costo los 70 pesos de caja que pusieron los 2 que se sentaban ahi. Lo mismo pasa en las habitaciones, cuando ingresas, busca como el tesoro escondido, toda imperfeccion anotala y en el mismo instante anda a avisar de las anomalias. Pues esto es cobrado tambien. Las promesas no existen, todo por contrato: Bueno aca es importante, todo lo que ellos le digan por palabra no significa nada. Todo debe aparecer en el contrato o en el anexo que mas tarde pasare a explicar como se hace. Todo tiene que estar detallado, pues existen pequeños detalles, como la gaseosa libre que todos te prometen, a veces te cagan y te ponen gaseosas en el contrato, suele aparecer como "Menu full, cena, merienda, desayuno, etc, con gaseosa", esto se refiere a gaseosa, si, gaseosa, la que vale 80C los 2 litros de la epoca del 1 a 1, bueno esa, tiene que decir, la gaseosa sera de primera linea, esto achica las posibilidades, a peps, o a coc,cola . Espero que me entiendan, ademas, no solo esto, si es asi, fijense que diga GASEOSA LIBRE, es muy importante que esta sea libre en las comidas, no para rebolearlas, sino que para la comodidad, no todo es un desastre en el viaje de egresados, las comodidades son importantes, y esto es importante, la gaseosa libre, o preferis un vasito de plastico con un rolit* (SISI ESOS HIELOS ENORMES) que tomas dos sorvos y fuiste?. Bueno espero que lo tengan en cuenta. El anexo: Ahora es cuando voy a dejar un ejemplo de lo que con mi curso hicimos, puede parecer un poco desconfiado hacia la empresa, pero eso que importa, hoy un viaje esta arriba de las 4 lucas y a la empresa le interesa tener mas gente para viajar, por lo tanto la desconfianza no les deberia molestar, ya que esto demuestra inferioridad: ANEXO 1 “ESCUELA” del contrato Nº _________ 1. Transporte: • Telefonía celular y radio enlace. • Cobertura Médica en paradores. • Comidas en ruta (2 paradores exclusivos en restaurantes) • Micros modelo 2009 en adelante (semi cama) pertenecientes a **** (EMPRESA DE TRANSPORTE) • Unidades de transporte en excursiones para transitar en caminos de montañas, equipados con calefacción, y sistema de rodaje sobre nieve si es necesario. 2. Hotelería: • Llave de la habitación para cada pasajero que le corresponda • Hoteles exclusivos para clientes de ******EMPRESA • Predancing o fiestas o eventos exclusivos de *******EMPRESA El restaurante estará dentro del hotel, siendo el servicio de pensión completa, desayuno, almuerzo, merienda, cena, quinta comida (al regreso de las discotecas),las consumiciones serán libres (Primera Marca, Línea *****), el servicio será atendido por mozos y autoservicio. Cada pasajero tendrá caja de seguridad, sin cargo dentro del hotel y atención medica sin cargo las 24hs, e internet sin cargo las 24hs. 3. Excursiones: AQUI VAN TODAS LAS EXCURCIONES, NO LAS PUEDO PONER PORQUE SON DE LA EMPRESA Las meriendas están incluidas en las excursiones. Las excursiones son sin cargo sin excepciones. Las Excursiones del medio día se realizaran por la tarde y las de dia completo darán inicio a la mañana (excepto *****). Los traslados hacia las excursiones están incluidos. Si una excursión no se puede realizar por factores climáticos se reprogramara hasta su realización o se cambiará por otra. 4. Discotecas • Serán discos clase “A” • Los traslados desde y hacia las Discotecas serán a cargo de la empresa y estarán en circulación toda la noche. 5. Clausulas Adicionales: • Este contrato incluye ropa térmica y de barro limpias, ambas durante toda la semana Y FINALMENTE AQUI PONER TODO LO QUE TE PARESCA IMPORTANTE ACLARAR. Despues, las firmas de los Padres y de la gerencia de la empresa Importante de la gente que viene a promocionarlas: No deben nombrar a otras empresas, esto demuestra inferioridad, esto me paso y es motivo de reducir interes por dicha empresa, La empresa debe interesarse en resolverle todos los problemas que la persona quiera, ya que en eso se basa, satisfacer al egresado, piensenlo, quien querria perderse 4 lucas?, y bueno, por un busito que le pidas no te van a perder, a ellos les cuesta 20 pesos hacerlo en mayoria. Fijense que la empresa les venda el viaje, no que las chicas elijan al promotor por sus ojos, acuerdence, las empresas tienen mucho potencial, y sus promotores/ras estan preparados para dominar las hormonas de cualquier adolescente ajaja. Fijense que les venda el viaje, no que se dediquen a criticar a las demas. Las criticas las deducis vos.