Fórum Ubuntu Linux - PT

Suporte Técnico => Internet, Redes e Segurança => Tópico iniciado por: cabelo2004 em 19 de MAR?O de 2012, 16:37

Título: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: cabelo2004 em 19 de MAR?O de 2012, 16:37
Ei galera,
gostaria de saber como posso monitorar minha rede wireless para interceptar possíveis invasores ou intrusos que estejam utilizando meu sinal. Existe algum programa especifício no Linux para executar essa tarefa? Qual seria esse programa? Trata-se tanto de uma questão de segurança, quanto de uma questão de qualidade do sinal.
Obrigado a todos!
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: bred81 em 19 de MAR?O de 2012, 16:44
Posso estar falando besteira mas, dá uma olhada no Wireshark (http://"http://www.wireshark.org/")
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: asghan em 19 de MAR?O de 2012, 16:58
É só vc entrar no roteador e verificar se a quantidade de máquinas ligadas a ele corresponde ao número de pcs q vc quer que acessem a net.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: zekkerj em 19 de MAR?O de 2012, 20:54
É só vc entrar no roteador e verificar se a quantidade de máquinas ligadas a ele corresponde ao número de pcs q vc quer que acessem a net.
Dizendo de outra forma... só entrando no roteador e vendo se a quantidade de máquinas ligadas a ele corresponde ao número de PCs que vc quer que acessem a rede, e se o MAC Address das maquinas corresponde aos MACs das máquinas que vc autorizou a acessar.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: cabelo2004 em 19 de MAR?O de 2012, 22:22
Mas não tem nenhum programa que facilite esse trabalho?
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: zekkerj em 19 de MAR?O de 2012, 22:33
Firefox, Opera, Konqueror... sem eles fica difícil acessar o roteador. ;)
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: cabelo2004 em 20 de MAR?O de 2012, 07:44
Eu sei que se acessa o roteador usando um navegador. Eu queria saber se não existe um programa que eu simplesmente abrisse e ele me dissesse quantas pessoas estão conectadas na rede sem fio. Me parece um programa relativamente simples e muito útil. Se fosse um programa que monitorasse a rede e criasse um histórico sds IPs que se conectaram na rede seria ainda melhor. Porque se tiver alguém se conectando na rede numa hora que eu não estou observando o roteador, aí a orientação que vocês me passaram não ajuda muito.
Valeu!
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: garfo em 20 de MAR?O de 2012, 10:35
É só ir no roteador (no endereço, parecido com um endereço ip) e ver as máquinas que estão ligadas a ele, se por ex. você tiver duas máquinas ligadas ao roteador e lá na lista constar umas três máquinas, pode ter certeza que tem um espertinho usando seu sinal. Outra coisa: nunca deixe o roteador sem senha.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: bred81 em 20 de MAR?O de 2012, 10:43
Existe um programa que diz exatamente o nome dos computadores que estão acessando a mesma rede que você, ams eu não estou lembrado do nome agora. Pega a lista de programas instalados no backtrack 5 (ou 4, não lembro qual a última versão) e vai testando um a um.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: zekkerj em 20 de MAR?O de 2012, 11:18
Eu sei que se acessa o roteador usando um navegador. Eu queria saber se não existe um programa que eu simplesmente abrisse e ele me dissesse quantas pessoas estão conectadas na rede sem fio. Me parece um programa relativamente simples e muito útil. Se fosse um programa que monitorasse a rede e criasse um histórico sds IPs que se conectaram na rede seria ainda melhor. Porque se tiver alguém se conectando na rede numa hora que eu não estou observando o roteador, aí a orientação que vocês me passaram não ajuda muito.
Valeu!
Sabe pq esse programa não existe? Pelo mesmo motivo por que eu não posso te explicar exatamente onde olhar: cada marca/modelo de roteador faz isso de maneira diferente (e não é impossível pensar em algum que simplesmente não faça).

Além disso, ainda não inventaram programa que substitua de forma eficiente a vigilância humana.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: bred81 em 20 de MAR?O de 2012, 11:20
Tem certeza que não existe?
Eu lembro de já ter usado um programa que ele dizia o nome de todos os computadores ligados a rede que eu estava...
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: zekkerj em 20 de MAR?O de 2012, 11:29
Ligados na rede local... há vários programas pra fazer isso --- nome não, mas o IP é mole.

O que ele quer é um programa pra dizer pra ele quais são os intrusos na rede wireless...
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: bred81 em 20 de MAR?O de 2012, 11:48
Ah sim, entendi que ele quisesse a lista de todos os conectados no roteador e depois ele iria excluir os que não são conhecidos por ele
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: cabelo2004 em 20 de MAR?O de 2012, 12:36
Ah sim, entendi que ele quisesse a lista de todos os conectados no roteador e depois ele iria excluir os que não são conhecidos por ele

Mas é isso que eu quero mesmo!!! Alguém se lembra o nome do programa?
Valeu!
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: asghan em 20 de MAR?O de 2012, 15:56
Bom uso a net no note pelo roteador wireless, para acessar o roteador eu digito no navegador: 192.168.1.1, mas esse endereço varia de modelo para modelo do roteador, ai no meu caso , um TpLink, tem lá o campo Wireless onde eu consigo ver as máquinas q passam por ele para acessar a net.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: jkmsjq em 20 de MAR?O de 2012, 16:25
Vou dar meu pitaco, mesmo não sendo adm em redes ou qualquer coisa parecida.

Para evitar intrusos faço algumas coisas simples, sem paranoia:

I) Ativo uma senha WPA2, criptografada com 128 bits, longa e contendo, números não sequencias e letras maiúsculas, minúsculas (não uso caracteres especiais porque o meu roteador não o permite);
II) Ativo o firewall tanto do roteador quanto do modem;
III) ativo o firewall do Ubuntu;
IV) deixo o sistema operacional sempre atualizado;
V) desligo o roteador quando não estou usando o computador e/ou notebook

Acredito, que para um usuário residencial convencional, isso é o suficiente para a segurança da minha rede... posso estar errado... ;D
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: zekkerj em 20 de MAR?O de 2012, 18:02
Ah sim, entendi que ele quisesse a lista de todos os conectados no roteador e depois ele iria excluir os que não são conhecidos por ele

Mas é isso que eu quero mesmo!!! Alguém se lembra o nome do programa?
Valeu!
nmap -sP 192.168.1.*

Mude "192.168.1" pelo prefixo da sua rede. Isso vai pegar as máquinas ativas de sua rede. Mas se a máquina não estiver ligada na hora, vc não vai achá-la. Tem que ver várias vezes, em várias horas, e coincidir de achar a máquina ativa.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: bsouza em 22 de MAR?O de 2012, 22:31
Vou te dar uma dica muito útil e que poucas pessoas se recordam...
Por mais que você use senhas mais complexas como frases com acentos especiais vale lembrar que programas toscos do gênero Brutus Force, tais como John the Ripper, Hydra, Brutus, entre outros, podem passar por esta senha muito facilmente... e não se esqueçam de ferramentas como o Aircrack que vasculha redes sem fio... o meio mais seguro que eu conheço é bloquear a rede wireless por Mac Filter, liberando apenas os Mac das máquinas que você quer que naveguem na rede e atribuir 1 faixa de ip especifica para cada 1, dá um pouco mais de trabalho para fazer, mas depois de configurado não terá dores de cabeça... e por mais que alguém consiga decifrar sua senha, ele ainda não terá o MAC liberado na sua rede Wi-Fi e mesmo que ele clone o MAC do roteador não vai navegar pois o MAC do router não esta liberado na tabela... ou seja... ele pode ver sua rede, mas não conseguira navegar por ela.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: zekkerj em 22 de MAR?O de 2012, 22:47
Filtragem de MAC é uma boa medida auxiliar, mas não dispensa o uso de criptografia.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: renatopc em 23 de Julho de 2012, 22:22
Ei galera,
gostaria de saber como posso monitorar minha rede wireless para interceptar possíveis invasores ou intrusos que estejam utilizando meu sinal. Existe algum programa especifício no Linux para executar essa tarefa? Qual seria esse programa? Trata-se tanto de uma questão de segurança, quanto de uma questão de qualidade do sinal.
Obrigado a todos!

autoscan network 1.5  ----  da o ip e o nome das maquinas, não aprendi ainda colocar pra gravar acessos eventuais mais sei que ele faz isso tambem.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: renatopc em 23 de Julho de 2012, 22:27
http://tutorfreebr.blogspot.com.br/2012/03/autoscan-network-um-scanner-de-rede.html


faz tudo o que voçê quer, pense num programa doidera da o ip, mascara e nome das maquinas conectadas na rede e ainda da pra monitorar acessos eventuais mais essa função ainda não consegui configurar da uma fuçada e qualquer coisa da um toque ai.
Título: Re: Como saber se tem algum intruso utilizando minha rede wireless???
Enviado por: hmljunior em 29 de Janeiro de 2015, 14:52
Tenta esse programa  Wavemon creio que vai ajudar você tem um bom material online sobre ele só você pesquisar.