configuração de segurança roteador

[Sterling]

Boa noite.

Eu estou usando um roteador D-link Dir 850L (modelo descontinuado) e olhando as configurações dele vi que não é possível selecionar somente wpa2 a opção que tenho é wpa/wpa2, é seguro assim ou é melhor eu comprar outro roteador?

[ZTM]

@Sterling

 

Não existe isso de "seguro", quando um jeito acintoso quer realizar um ataque específico à você, não adianta correr.

 

WPA é melhor que WEP

WPA2 é melhor que WPA

E hoje já existe até WPA3, mas já acharam falhas.

 

Quando estamos falando de segurança de rede, temos que debater técnicas para mitigar o ataque da pessoa mal-intencionada.

 

Até.

[Sterling]

@ZTM É que eu achei incomum um roteador que junta wpa com wpa2 e não deixa selecionar um ou outro, assim não sei qual ele está usando. Talvez eu tenha feito a pergunta de forma errada ( peço desculpas), o que eu quis dizer é se é muito errado usar roteador assim ou se está tudo ok no geral para um ambiente caseiro ?

[ZTM]

@Sterling

 

Depende no nível de paranoia é o que eu sempre falo, por exemplo:

 

Imagine que você tem um WPA3 e eu WPA2, correto? Talvez eu consiga mitigar um ataque melhor do que você, vamos lá?

 

1º Eu posso pegar meu roteador velhinho, colocar ele em Hiden, ou seja, invisível.

2º Coloco um nome estranho, por exemplo: CLub3DuUH4AarDwar3.

3º Posso prosseguir fazendo o filtro de MAC, em outras palavras, eu vou deixar somente o MAC 00:00:00:00:00:FF entrar na rede, aí você deve estar pensando, nem eu, nem você, nem o hacker não vão conseguir entrar dessa maneiras, mas é aí que você se engana, eu uso o Linux, vamos fingir que meu MAC é 12:34:56:78:90:00, eu dou Down na minha placa de rede, ou seja, derrubo ela e dou um spoof para o MAC ADDRESS para 00:00:00:00:00:FF e subo ela novamente(Up), que é o registrado no filtro de MAC do roteador.

 

Percebeu que estou mitigando o ataque de um suposto hacker? O cara vai ter que descobrir que o meu roteador está invisível(hiden), saber qual MAC eu deixei liberado no roteador, depois spoofar(clonar), prosseguir tentando descobrir o nome do Wireless "CLub3DuUH4AarDwar3" e para acabar com tudo eu coloco aquela senha gigantesca com letras maiúsculas, minúsculas, números e caracteres especiais.

 

Ufa..

 

Cara, isso não é nada, se eu começar a falar de paranoia de verdade, eu nem teria roteador em casa, eu pediria para eu e o vizinho rachar a conta da internet, eu metia a segurança só pra gente kkkkkk. Tem como ficar pior, ok?

 

Percebeu que tudo depende da paranoia?

 

Até.