Frentemahou’s Weblog

Mis vecinos estan robandote tu wireless LAN. Hay dos opciones como hemos comentando en anteriores posts, o bien encriptamos la conexion con WPA y fin del problema.
O podemos pasarnoslo bien. Aqui os explico el como.

Dividir la red

Empezaremos en dividir la red en dos partes, la parte de confianza y la otra. La de confianza es una subnet, y la de No confianza en otro diferente subnet.
Usaremos el servidor DHCP para identificar las MAC para repartir las diferentes direcciones.

Configuramos el /etc/dhcpd.conf

ddns-updates off;
ddns-update-style interim;
authoritative;

shared-network local {

subnet *.*.*.* netmask 255.255.255.0 {
range *.*.*.* *.*.*.*;
option routers *.*.*.*;
option subnet-mask 255.255.255.0;
option domain-name “XXXXX”;
option domain-name-servers *.*.*.*;
deny unknown-clients;

host trusted1 {
hardware ethernet *:*:*:*:*:*;
fixed-address *.*.*.*;
}
}

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.2 192.168.0.10;
option routers 192.168.0.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.0.1;
allow unknown-clients;

}
}

IPTABLES es divertido!!

Seguimos configurando,

/sbin/iptables -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -j DNAT –to-destination 216.187.103.168

Para no iniciados decir que esto redirecciona todo el trafico a http://www.gatos.com/

Para aun mas diversion, le decimos al iptables que mande to a la un proxy de squid transparente corriendo en el puerto 80 de la maquina.

/sbin/iptables -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -m tcp –dport 80 -j DNAT –to-destination 192.168.0.1

Esta maquina que corre el squid con un redireccionador trivial que baja imagenes, usa mogrify para ponerlas boca abajo y las devuelve fuera del webserver local.

Para hacer el script de redireccion.

#!/usr/bin/perl
$|=1;
$count = 0;
$pid = $$;
while () {
chomp $_;
if ($_ =~ /(.*\.jpg)/i) {
$url = $1;
system(“/usr/bin/wget”, “-q”, “-O”,”/space/WebPages/images/$pid-$count.jpg”, “$url”);
system(“/usr/bin/mogrify”, “-flip”,”/space/WebPages/images/$pid-$count.jpg”);
print “http://127.0.0.1/images/$pid-$count.jpg\n”;
}
elsif ($_ =~ /(.*\.gif)/i) {
$url = $1;
system(“/usr/bin/wget”, “-q”, “-O”,”/space/WebPages/images/$pid-$count.gif”, “$url”);
system(“/usr/bin/mogrify”, “-flip”,”/space/WebPages/images/$pid-$count.gif”);
print “http://127.0.0.1/images/$pid-$count.gif\n”;

}
else {
print “$_\n”;;
}
$count++;
}

Despues se vera como sigue

Y si cambias el flip con -blur 4 saldra una red borrosa como la pagina que sigue.

Gracias a http://www.ex-parrot.com

Un diodo que permite el transporte de electrones vía efecto túnel cuántico podría ser la base para el reemplazo de los chips semiconductores. Motorola ha validado las pruebas de alta velocidad realizada sobre estos diodos para su aplicación en instalaciones inalámbricas.

La empresa Philar corp. ha desarrollado el metal-aislante-doble-metal (MIIM) con el que se realizan los diodos, que se componen de cuatro capas de enmascaramiento (realizadas con películas amorfas) ubicadas sobre CMOS, cuarzo, poliamida y otros sustratos. Estos dispositivos actúan como pilas de metal a nanoescala y como aislantes que ofrecen ventajas en cuanto a velocidad.

El tunelamiento cuántico es más rápido que la carga de un interruptor empalmado en un chip. Las cargas viajan a través del metal más rápidamente que a través de elementos más lentos como el silicio. El fabricante advierte que para su aplicación solo habrá que modificar las antenas, no los dispositivos, por lo que los costos serán más bajos.

Sacado de http://www.maikelnai.es/?p=836 original en:

http://sst.pennnet.com

* Rechazar comprar cualquier nuevo dispositivo que no sea WPA certificado.

* Exigir que tus vendedores proporcionen las actualizaciones para los dispositivos más viejos , especialmente si son solamente dos años.

* Utilizar el modo de WPA-PSK con una llave al azar. No utilizar palabras en el diccionario o una variación de ellas porque pueden fácilmente ser craqueadas. Es mejor almacenar simplemente la llave en una llave de USB o un diskette. Microsoft proporciona un mecanismo muy simple para la seguridad de la creación WPA haciéndola fácil crear un archivo simple de la disposición en una llave del USB.

En las proxima entrega os hablare de porque el filtrado MAC y el encriptado WEP no son del todo recomendables.

Articulo traducido del original de George Ou(http://blogs.zdnet.com/Ou/index.php?p=42)