principiante con problemas de seguridad [INACTIVE]

[abelrivas169]

saludos les habla el soldado razo de brazilfw estoy teniendo problemas severos de seguridad tengo la version 2.32.2 instalada y 9 pp conectados, un agente externo entro y violo la contraseña wpa tkin 64 bit radio ubiquiti bullet m2 y tambien la de brazilfw pido ayuda a los experto

[ramiropampa]

Muy groso el tipo para violar todo esa seguridad, yo desconfiaría de alguien mas cercano con acceso a tu pc personal.

Podrías hacer un filtrado mac en tu nodo, lo mismo en tu brazilfw, pero si el tipo ya violó todo eso.... dudo que puedas tomar contramedidas que el no pueda superar.

Saludos y contanos como te va.

Ramiro

[abelrivas169]

saludos ustedes creen que radius sea la solucion y si es podrian participarme en su implementacion

[ChiapasiP]

Hola Que tal
Me dejo un poco preocupado el echo de que hayan violado la clave de BFW,.. solo por curiosidad. No tenias una clave comun o sencilla?
porque dices que entraron a Brazil?

Estoy mas de acuerdo con ramiro en que sea alguien de confianza o por descuidado que la clave haya quedado visible

Muy groso el tipo para violar todo esa seguridad, yo desconfiaría de alguien mas cercano con acceso a tu pc personal.

Podrías hacer un filtrado mac en tu nodo, lo mismo en tu brazilfw, pero si el tipo ya violó todo eso.... dudo que puedas tomar contramedidas que el no pueda superar.

Saludos y contanos como te va.

Ramiro

Ya probaste todo esto
Filtrado Mac en los AP, amarre de IP /mac , Easy Captive, subredes y una ip nada comun para BFW?
Ten cuidado de no tener tus AP en el mismo segmento

La circunstancias me obligaron a tener todo esto y de pilon ,estoy por ponerle autenticado a EasyCaptive,en los AP uso una clave WEP que cambio 3 o 4 veces al año
Saludos

[ipwifi01]

nuca te has logeado a tu brazilfw en una maquina cliente? . Ya que algunos navegadores guardan la clave.

[maestrohades]

Olas en mi humilde opinión te atraparon con un keyloger por escribir tu contraseña mi consejo seria (lamentablemente), que cambiaras la clave de acceso a tus AP clave WPA (o lo que uses) lamentablemente por seguridad también tendrías que cambiar los IP de tus clientes si es que posees amarre IPxMAC
Ya que él sabe esa clave lo mejor sería que llevaras tu USB con la clave Y la copiaras no la escribas ( la clave de tus AP , yo hago así)

[ChiapasiP]

De alguna forma,pero paso
Ahora lo que veo es que tienes que trabajar un poco mas en implementar varias soluciones de seguridad a la ves
segun tus necesidades ,agregar las que se adapten a tu avance con BFW y poco a poco.

Si buscas en san google como hackear una red wifi,encuentras miles de datos,videos,hasta te llevan de la mano o te
ofrecen una lista predeterminada de los modem de telefonica.

Pero si solicitas informacion de como protegerla veras que no hay , ahi entran las herramientas que ofrece BFW
y un poquillo de ingenio para ir protegiendo nuestros servicio.

[nclaria]

Buenas, muchas veces pasa que uno se lleva todo, pero se olvida de configurar algo, o simplemente reingresa los datos para corroborar que los haya escrito bien.
Ahi sonaste,
Si tenes la posibilidad de llevarte una notebook, una netbook o una tablet para configurar los equipos, hacelo.
Es la forma mas sencilla de evitarte intrusiones.
Mas de una vez quise entrar desde la pc del cliente al nanostation para ver la señal, pero me detuve al ver dos o tres veces keylogger's corriendo.
Para los que usan ubiquiti, se puede usar contraseña de usuario, solo deja entrar a la main page.
No muestra claves ni nada.
Si entraron a todo el sistema es porque te hipnotizaron y te hicieron escribir todas las claves sin que te des cuenta, te pusieron un keylogger en la pc de un cliente o bien esa vez que llevaste a "Charlie Angels" a tu casa, no era por sexo sino para sacarte información.
Bueno, broma de por medio. (no te lo tomes a mal) espero que te haya servido de referencia para encontrar alguna solucion.
Saludos.

[ChiapasiP]

Como te fue amigo Soldado (Abelrivas169)
Solucionaste o que estas implementando,en que te puedo ayudar.

Saludos

[abelrivas169]

saludos es el soldado. ubique el problema. el googlecrome guarda todo y cometi el error de acceder desde un usuario para conectar a otro nuevo usuario. este no estaba planificado para ese dia por que salio improvisadamente y tome la oportunidad. pido muchas gracias a todos por los aportes que me sirvieron mucho + 1, me estoy iniciando y quiero aprender mucho para poder ayudar. me quedo la incognitad de como implementar el demonio para activar radius creo quien podria responder esa pregunta es angel ruiz vamos ver si se anima

[ChiapasiP]

Desde ahora no olvides moverte con tu portatil al hombro y de preferencia si necesitas dar de alta al cliente ,es mejor que espere unas horas y autorizas su acceso desde donde no te vea,porque hay unos que tienen mente fotografica , que pintan de ovejas tiernas y son unos zorros

[abelrivas169]

saludos les habla el soldado, perdonen el desvio del tema pero se me presento esta duda y la quiero exponer. leyendo y leyendo en temas a fines al argentobr Light 2.0 logro interpretar que todos concluyen que el bfw 3.0 debe hacer el nat y argentobr Light 2.0 el bridge y a mi criterio pienso que con este esquema no se benificiaria de la funcion zph que trae bfw 3.0.254 y bfwcache que lei por ahi funciona con el redirector de angel ruiz, creo que mas bien deberia hacerse el bridge con bfw 3.0.254 y el argentobr Light 2.0 el nat para asi tener el poder argentobr Light 2.0 para condicionamiento y lo contrario para bfw 3.0.254 entregar los datos a velocidades sin condicionamiento. que piensan todos sobre lo que expongo

ramiropampa,

ChiapasiP,

ipwifi01,

maestrohades,

nclaria

[cemaraya]

La "pelota"..:!!!
Este "soldado" me hizo asustar, en serio.. Si alguien puede meterse YA a sacar tu WPA2.... fuimos.
Se puede, con placas de video, utilizando sus procesadores GPU, 10 veces mas potentes que los CPU actuales.
Pero como es solo cuestion de fuerza bruta y muchisimo tiempo, es raro que aun lo saquen asi nomas----
Habria que estar muchisimo "al dope"
Un saludo colega iniciado.
Es como te dijeron, nunca hagas nada en la PC de un cliente... aunque te este pegando con un palo o amenazando con un cuchillo .