Australische politie gaat 'preventief wardriven'

Hoe doe je da een snelheidslimiet op een netwerk zetten

dit kan door bv een pc ertussen te zetten... deze stuurt dan het verkeer door naar twee routers (via twee aparte netwerkkaarten, die je dus elk op zich kan configureren)

ik heb hier trouwens een soortgelijk geval bij mij ...

twee wifi's, eentje staat herboven en is wpa2 protected; deze dient dan ook voor al het interne verkeerd + eigen internetverkeer

aan de voorkant van het gebouw is echter nog een wifi AP geplaatst, deze heeft ook toegang tot internet enzo, het lokale netwerk is echter niet bereikbaar (behalve via vpn dan) en elke dhcp-lease die via deze tweede ap gaat krijgt automagisch maar 1mbit maxspeed.. deze tweede ap dient eigenlijk vooral voor mezelf hoor, ik woon juist aan een park, en dankzij deze 'outside ap' kan ik tot meer dan honderd meter in het park gebruik maken van internet (dankzij de grote open ruimtes in 't park... evt bomen hadden spelbreker kunnen spelen). Gelukkig ben ik geen egoist, en mogen andere mensen ook van dat internet gebruik maken...
poort 25 wordt naar buiten toe wel geblokkeerd, mail moeten ze maar via http regelen (verzenden althans toch, ontvangen mogen ze van mij). m'n eigen mailserver doet het op 25 én 2025, ik kies standaard toch altijd de 2025 poort, omdat veel belgische providers het verbieden om dingen te doen op poort 25; behalve dan hun eigen smtp gebruiken, maar dat wil ik dan ook weer niet)

Prima! Zo kunnen ze nooit je ip-adres linken aan vermeende activiteiten!

Daarnaast zou iedereen dit standaard kunnen aanbieden, mits iedereen die er gebruik van maakt zijn eigen pc/laptop beschermt en kan inloggen via https.....

Heb ik ook gedaan met mijn DrayTek Vigor 2820Vn.

Een snel SSID voor mij zelf, en een langzaam 100/200 kbps SSID voor iedereen, welke is geisoleerd van de LAN en van de andere wireless gebruikers.

ik vind dat de man toch een redelijk naieve visie heeft over zijn wireless. WPA niet gebruiken omdat er wel securityflaws in zouden kunnen zitten ? Zet je pc's maar uit, want alles zit vol met fouten.

Lekker makkelijk, je valt een stropop aan

... want dat zei hij dus niet. Wat hij eigenlijk zegt is dat je twee alternatieven hebt:

• Iemand gebruikt jouw open router en haalt vieze plaatjes binnen. Jij wordt aangeklaagd voor kinderporno downloaden en je zegt, "jamaar wacht, ik heb een open router, dus het kan iedereen geweest zijn"
• Iemand komt binnen door een gat in je WPA-beveiliging, en haalt kinderporno binnen. Nu moet jij uitleggen dat er een gat in je beveiliging zat.

Wat die test op Schiphol betreft: je moet er natuurlijk van uitgaan dat iedereen meeluistert als je je router openzet. Maar dat moest je toch al: zodra de datapakketjes je huis uit zijn en het internet op, heb je weinig vat op welke routers eraan zitten. Met andere woorden: wat dat betreft is WPA niet heel boeiend. Gewoon netjes SSL gebruiken waar nodig, en tussen je PCs thuis een VPN...

De politie komt ook niet voor jou controleren of je voordeur wel goed dicht zit als je op vakantie bent, iig niet zonder dat daar een melding van komt.

In Nederland zijn er acties geweest waarbij de politie je huis kwam controleren om te zien of je wel veilige sloten etc gebruikte.
Zoiets het preventie, en daar mag zeker wel geld aan uitgegeven worden, aangezien het aan de andere kant geld oplevert.

Hier in België kan je aan de politie vragen of ze elke dag 2x langs komen om te controleren of alles nog in orde is tijdens je vakantie. Dit noemt "afwezigheidstoezicht" en is gratis voor iedereen. Je moet dan een formulier invullen met je gegevens zodat ze andere mensen kunnen bereiken in geval er iets niet pluis is. Dit kan gaan over bvb een overvolle brievenbus of een klein raampje dat toch ergens nog open staat... Geef in Google de volgende termen eens in: afwezigheidstoezicht politie belgië en vervolgens krijg je een hele lijst van politiezones in België die dit aanbieden.

Ik wens ze veel succes Dat zou immers betekenen dat er constant een wifi client in mijn netwerk zou hangen en geeft al direct twijfel of de enige gebruiker van mijn netwerk ben. Ik zie dat je je al lekker hebt laten bangmaken wat er allemaal kan gebeuren. Wist je dat je met KPN hotspots en een kraskaart veel anoniemer bent en zelfs een publiek IP krijgt?

Ik zou niet weten waarom een standaard open wifi accesspoint niet aftapbaar zou zijn Het lijkt zelfs een feature by design. Of je het via een draadje wilt doen of direct uit de lucht wilt plukken het is allebei eenvoudig mogelijk voor een opsporings instantie.

Stop met het verkopen van FUD. Het zoeken naar een willekeurig terroristen netwerk is niet strafbaar, mp3 downloaden is niet strafbaar, en ik ben ook zeer benieuwd sinds wanneer een ISP wordt vervolgd wanneer deze kinderporno over zijn switches heen laat gaan.

Je bent alleen verplicht om je netwerk aftapbaar te maken en om gegevens een jaar (straks zes maanden) te bewaren als je een openbaar netwerk aanbiedt. Artikel 13.1 en het nieuwe 13.2a Telecommunicatiewet. Een privénetwerk dat per ongeluk openstaat is geen openbaar telecommunicatienetwerk of -dienst.

-edit- Ja goeie vraag. SURFnet is geen openbaar netwerk, omdat het aan een "duidelijk afgebakende groep mensen" (studenten) internet aanbiedt. Je moet dus op een of andere manier selecteren in de gebruikers.

[Reactie gewijzigd door Arnoud Engelfriet op maandag 20 juli 2009 09:24]

Als ik zelf op m'n bank wil gaan zitten ga ik er zelf op zitten. Dat gaat met m'n accesspoint ook zo. Als m'n bank leeg is, waarom zou daar de willekeurige jongere niet op mogen hangen?

Mail checken kan prima versleuteld met een webmail-client over SSL. Okee, dan moet misschien poortje 443 (of 8080) open, maar ik denk dat je wel begrijpt waar ik heen wil... als iemand echt opzettelijk kwaad wil komt ie wel binnen en voor de rest vind ik het alleen maar eerlijk om een open, neutraal netwerk aan iedereen aan te bieden.

Zien wat ze communiceren (en/of filteren) wil ik per definitie niet, een DNS-blacklist waar bekende malware of kiddypr0n sites op staan vind ik dan ook geen filteren maar het beveiligen van mijn eigen netwerk en dat van een gebruiker die er misschien onbedoeld vooribij surft als ie misschien een wat minder vriendelijke site bezoekt. Immers een goed anti-malware programma heeft ook een HOSTS blacklist file.

De gemotiveerde gek kan zich altijd toegang verschaffen tot een netwerk met voldoende moeite. Als je echt per se kwaad wil dan tunnel je net zo makkelijk naar buiten over 80 of 443, maar ik ben van mening dat daar geen rekening mee gehouden hoeft te worden.

De ultieme oplossing is natuurlijk om het AP open te zetten en alle verdere communicatie over een caching proxy te gooien met een SSL-verbinding naar je 'klanten' toe. Dan kun je in de proxy filteren en loggen zover je lief is, mocht er dan misbruik gemaakt worden van de verbinding dan heb je ook bewijsmateriaal dat het over je publiek aangeboden net gebeurde.

Zo werkt dat dus niet.

Https sites kan je namaken

Natuurlijk kun je een site maken die er uitziet als de banksite, maar het SSL certificaat van die bank kun je niet namaken, en dat is waar de beveiliging zit.

certificaten zijn voor een appel en een ei te koop.

Jep, maar dat is jouw certificaat voor jouw site. Niet het certificaat van de bank voor de banksite.

Als je via een onbekend netwerk werkt, dan heb je ook geen controle over de DNS die daar gebruikt wordt.

Ook dat klopt, maar dat is ook niet nodig voor SSL certificaten om veilig te zijn.

Het beste wat een aanvaller kan doen is:

• www.banksite.nl redirecten naar hemzelf (doordat hij controle heeft over de DNS), en jou een kloonsite met zijn certificaat voorschotelen. Maar je browser gaat dan gillen omdat het certificaat niet overeenkomt met het certificaat van de banksite, dus als je oplet ben je daar veilig van.
• Hetzelfde als bovenstaand, maar zijn kloonsite niet over https maar over http serven. Dan krijg je geen waarschuwing dat het certificaat niet klopt, maar browsers laten het verschil tussen wel/niet https zien (bijvoorbeeld met een goude URL bar, of een slot-icoontje), dus ook daarvoor geldt: als je oplet ben je veilig.

Leuk, maar bij een certificaat hoort een DNS naam, en je kan geen bestaande naam op certificaat kopen voor appel en ei, en dan ook nog de CA faken zeker ...

Of op een USB stickje van een stuiver of twee. Plug hem in je computer (of die van je gast) en je kan in een minuut je netwerk up en running hebben.

je eigen naam, encrypt het naar md5, en gebruik dat als password, probeer dat maar eens te kraken.
En je vergeet het ook niet gauw.

Daarnaast bestaan er opties als 'save password' zodat die automatisch connect als je de computer/laptop opstart.