bioh

Expert

Niveau : 3
N° de Membre : 10052

Ancienneté : 96% Participation : 3% Inscription: 28 Feb 2003
Localisation: dans une huitre
Age: 48
Messages: 2017
Sujets Lancés : 78

Bonjour All

Voilà quelques jours , j'ai trouvé bon d'investir dans une Nintendau Ds Lite.

Mais en cherchant a paramétrer l'acces wifi de ma petite bebete .. je me retrouve face à l'incapacité de la DS lite de gerer la clé WPA de mon réseau WIFI.

Devant donc passer via une clé Wep , je me pause la question de sécurité suivante :

Quel risque je prend à prendre une clé web (piratable en 10secondes) SACHANT :

Que je n'attribue une adresse IP que si l'adresse MAC renseignée au niveau du routeur est connu.
Que j'ai défini une plage d'IP valide (ex 185.169.10.5 à 185.169.10.10)
Que je filtre les ports (type mule ou autres) via la plage ip

Est ce que je puis imaginer sans crainte passer sous un cryptage wep sans trop de risque dans les conditions sus mentionnées avant ... ou dois je rajouter des conditions de sécurité en plus et lesquelles ...

ET ... question subsidiaire , comment faire autrement pour connecter ma DS à mon reseau wifi sans passé par une clé wep ou sans acheté le dongle wifi de mon Ami MarioBrosse
(debut de réponse : c'est walou)

Merci all

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 21 Heures, 5 Minutes, 43 Secondes en ligne

karpath

Expert

Niveau : 3
N° de Membre : 13342

Ancienneté : 87% Participation : 4% Inscription: 02 May 2005
Localisation:
Age: 46
Messages: 2947
Sujets Lancés : 82

une adresse mac ça se spoof très simplement, le filtrage mac n'est plus sûr depuis un moment, ça reste un élément de protection supplémentaire.

__________________
Same same, but different

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 17 Heures, 33 Minutes, 23 Secondes en ligne

bioh

Expert

Niveau : 3
N° de Membre : 10052

Ancienneté : 96% Participation : 3% Inscription: 28 Feb 2003
Localisation: dans une huitre
Age: 48
Messages: 2017
Sujets Lancés : 78

Citation: Message écrit par karpath, le 21-04-2009 à 16:01 une adresse mac ça se spoof très simplement, le filtrage mac n'est plus sûr depuis un moment, ça reste un élément de protection supplémentaire.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 21 Heures, 5 Minutes, 43 Secondes en ligne

karpath

Expert

Niveau : 3
N° de Membre : 13342

Ancienneté : 87% Participation : 4% Inscription: 02 May 2005
Localisation:
Age: 46
Messages: 2947
Sujets Lancés : 82

http://www.maxi-pedia.com/how+to+break+MAC+filtering

j'aurai pu te faire une vidéo à partir de mon réseau, mais j'ai eu la flemme.

__________________
Same same, but different

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 17 Heures, 33 Minutes, 23 Secondes en ligne

bioh

Expert

Niveau : 3
N° de Membre : 10052

Ancienneté : 96% Participation : 3% Inscription: 28 Feb 2003
Localisation: dans une huitre
Age: 48
Messages: 2017
Sujets Lancés : 78

Bon ..

Petite misere là .

Merci pour tes reponses karpath.

Ainsi c'est walou .. si je veux avoir ma ds connecté au net suis dans le C4C4 niveau sécurité ..

Punaise font chi.r et c'est le cas de le dire chez Mario de ne mettre que la clé WEP comme cryptage !!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 21 Heures, 5 Minutes, 43 Secondes en ligne

wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

A la limite, si tu habites au fond de la campagne, c'est pas trop grave ?
Dans la pratique, les murs et l'affaiblissement du signal feront que la connexion sera plus ou moins exploitable.
Si c'est pour avoir une connexion aléatoire, et avoir du 2ko/s quand ça marche, je ne pense pas qu'un "pirate" s'y intéressera. Essaie de trouver un emplacement pour la freebox loin des fenêtres, et teste avec un portable autour de chez toi si possible. Si tu habites dans un immeuble c'est sûr que c'est plus dur de connaître la portée réelle de ton wifi.
Sinon autre solution, utiliser un point d'accès externe un peu plus réglable que la freebox. Le mien par exemple dispose d'un réglage de la puissance du signal.
Autre idée : installer une fonera https://shop.fon.com/FonShop/shop/F...product=PRD-001 qui emettra un second signal wifi qui n'a accès qu'à internet (et pas à ton LAN). Celui-là tu le cryptes en WEP, et tu cryptes en WPA ta freebox pour le reste du réseau.
Du coup, même si le wep est compromis, on ne peut voir que la communication entre la DS et internet.

code:


 Internet ----------- Freebox ------WPA-------Ton pc
                        |
                       Fonera
                        |
                       WEP
                        |
                      DsLite


   

__________________
Budget militaire des USA pour 2010 : 770 milliards de dollars.
Résoudre les 20 plus grands problèmes mondiaux : 250 milliards de dollars par an. Détail.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

rronaldo

Guru

Niveau : 5
N° de Membre : 3030

Ancienneté : 99% Participation : 7% Inscription: 12 Jul 2002
Localisation: Parc des Princes
Age: 48
Messages: 5706
Sujets Lancés : 93

Sinon je possède un dongle Nintendo dont je ne me sers plus, dont si ça t'intéresse

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 20 Jours, 22 Heures, 33 Minutes, 2 Secondes en ligne