Sécurité des réseaux WIFI - Historique des versions

Lea le 27 décembre 2023 à 17:02

2023-12-27T17:02:40Z

← Version précédente		Version du 27 décembre 2023 à 17:02
Ligne 1 :		Ligne 1 :
	~~[[Catégorie:Sécurité]]~~
	= Sécurité des réseaux Wifi =		= Sécurité des réseaux Wifi =

Ligne 242 :		Ligne 241 :
	<br/>		<br/>
	<br/>		<br/>
	'''<b>[[~~Reseau-index~~\|@ Retour à la rubrique ~~Réseau~~ et ~~sécurité~~]]</b>'''		'''<b>[[Sécurité et vie privée\|@ Retour à la rubrique Sécurité et vie privée]]</b>'''
	<br/>		<br/>

	{{Copy\|2005\|[[utilisateur:Maston28\|Jean-Thomas Muyl]]\|CC-BY-SA}}		{{Copy\|2005\|[[utilisateur:Maston28\|Jean-Thomas Muyl]]\|CC-BY-SA}}

			[[Catégorie:Sécurité et vie privée]]

Jiel : balises code

2012-05-17T13:33:29Z

balises code

Voir les modifications

Jiel le 31 décembre 2010 à 13:58

2010-12-31T13:58:53Z

← Version précédente		Version du 31 décembre 2010 à 13:58
Ligne 1 :		Ligne 1 :
			[[Catégorie:Sécurité]]
			= Sécurité des réseaux Wifi =

	<h1>Comment utiliser une connection wifi "en ville", et comment protéger son installation contre un squattage de connection. </h1>		<h1>Comment utiliser une connection wifi "en ville", et comment protéger son installation contre un squattage de connection. </h1>

Ligne 240 :		Ligne 243 :
	<p>N'oubliez pas de consulter régulièrement les logs des accès et n'oubliez pas de changer régulièrement vos clé de chiffrage, ainsi qu'éventuellement votre essid.</p>		<p>N'oubliez pas de consulter régulièrement les logs des accès et n'oubliez pas de changer régulièrement vos clé de chiffrage, ainsi qu'éventuellement votre essid.</p>
	<p>En conclusion, je serais tenté de dire, dans la mesure du possible, préférez le RJ45 (réseaux cablés) au wifi. Ce sera plus rapide, moins compliqué à configurer, et surtout beaucoup plus sécurisé. Le wifi, c'est bien pour surfer sur le net avec son ordinateur portable depuis un transat dans le jardin, soit, mais pas forcément pour tout un réseau...</p>		<p>En conclusion, je serais tenté de dire, dans la mesure du possible, préférez le RJ45 (réseaux cablés) au wifi. Ce sera plus rapide, moins compliqué à configurer, et surtout beaucoup plus sécurisé. Le wifi, c'est bien pour surfer sur le net avec son ordinateur portable depuis un transat dans le jardin, soit, mais pas forcément pour tout un réseau...</p>

			<br/>
			<br/>
			'''<b>[[Reseau-index\|@ Retour à la rubrique Réseau et sécurité]]</b>'''
			<br/>

	{{Copy\|2005\|Jean-Thomas Muyl\|CC-BY-SA}}		{{Copy\|2005\|Jean-Thomas Muyl\|CC-BY-SA}}

Jiel le 19 mars 2010 à 14:57

2010-03-19T14:57:22Z

← Version précédente		Version du 19 mars 2010 à 14:57
Ligne 1 :		Ligne 1 :
	<h1>Comment utiliser une connection wifi "en ville", et comment protéger son installation contre un squattage de connection. </h1>		<h1>Comment utiliser une connection wifi "en ville", et comment protéger son installation contre un squattage de connection. </h1>

			par Maston28


Ligne 240 :		Ligne 240 :
	<p>N'oubliez pas de consulter régulièrement les logs des accès et n'oubliez pas de changer régulièrement vos clé de chiffrage, ainsi qu'éventuellement votre essid.</p>		<p>N'oubliez pas de consulter régulièrement les logs des accès et n'oubliez pas de changer régulièrement vos clé de chiffrage, ainsi qu'éventuellement votre essid.</p>
	<p>En conclusion, je serais tenté de dire, dans la mesure du possible, préférez le RJ45 (réseaux cablés) au wifi. Ce sera plus rapide, moins compliqué à configurer, et surtout beaucoup plus sécurisé. Le wifi, c'est bien pour surfer sur le net avec son ordinateur portable depuis un transat dans le jardin, soit, mais pas forcément pour tout un réseau...</p>		<p>En conclusion, je serais tenté de dire, dans la mesure du possible, préférez le RJ45 (réseaux cablés) au wifi. Ce sera plus rapide, moins compliqué à configurer, et surtout beaucoup plus sécurisé. Le wifi, c'est bien pour surfer sur le net avec son ordinateur portable depuis un transat dans le jardin, soit, mais pas forcément pour tout un réseau...</p>

			{{Copy\|2005\|Jean-Thomas Muyl\|CC-BY-SA}}

Remer : Correction tag
en
(amélioration mise en page)

2006-12-26T23:48:07Z

Correction tag <p> en </p> (amélioration mise en page)

← Version précédente		Version du 26 décembre 2006 à 23:48
Ligne 35 :		Ligne 35 :

	<h2>Trouver des réseaux wifi</h2>		<h2>Trouver des réseaux wifi</h2>
	<p>Votre première préoccupation en temps que "wardriver" sera de trouver des accès wifi. Pour cela, ouvrez un terminal, et loguez-vous en root. <p>		<p>Votre première préoccupation en temps que "wardriver" sera de trouver des accès wifi. Pour cela, ouvrez un terminal, et loguez-vous en root. </p>
	<p>Tapez maintenant la commande <code>iwlist eth0 scanning</code>, où vous devez remplacer <code>eth0</code> par l'interface wifi de votre ordinateur, si vous captez des réseaux wifi, vous devriez obtenir cela :</p>		<p>Tapez maintenant la commande <code>iwlist eth0 scanning</code>, où vous devez remplacer <code>eth0</code> par l'interface wifi de votre ordinateur, si vous captez des réseaux wifi, vous devriez obtenir cela :</p>

	~~<pre>~~<div class="code">[root@maston maston28]# iwlist eth2 scanning		<div class="code"><pre>[root@maston maston28]# iwlist eth2 scanning
	eth2 Scan completed :		eth2 Scan completed :
	Cell 01 - Address: 00:0F:B5:98:64:56		Cell 01 - Address: 00:0F:B5:98:64:56
Ligne 72 :		Ligne 72 :
	Extra: RSSI: -22 dBm		Extra: RSSI: -22 dBm
	Extra: Last beacon: 47ms ago		Extra: Last beacon: 47ms ago
	</~~div~~></~~pre~~>		</pre></div>

	<p>Quelles sont les informations importantes ici ? <p>		<p>Quelles sont les informations importantes ici ? </p>
	<ul>		<ul>
	<li><code>ESSID</code> : c'est le nom du réseau que vous captez. </li>		<li><code>ESSID</code> : c'est le nom du réseau que vous captez. </li>

Linux.tar.gz le 9 septembre 2006 à 23:17

2006-09-09T23:17:45Z

← Version précédente		Version du 9 septembre 2006 à 23:17
Ligne 174 :		Ligne 174 :

	<h4>Mise en place du WEP</h4>		<h4>Mise en place du WEP</h4>
			<p><div class="alert">Le chiffrage WEP est complètement dépassé. Il suffit d'une heure pour récupérer la clé et se connecter à un réseau en activité. Utilisez plutôt WPA si votre matériel le supporte, et ce avec un mot de passe très compliqué.
			</div></p>

	<p>Mettre en place un chiffrage wep n'est pas très difficile. Si vous possédez un routeur wifi, allez dans l'interface d'administration (cela dépend de votre matériel, lisez la documentation fournie, la plupart du temps elle est accessible par le web ou encore par ssh ou telnet). Vous pourrez alors choisir une clé WEP (référez vous là encore à la documentation fournie). Coté client (sur les ordinateurs du réseau), vous devez taper : <code>iwconfig eth0 key LA_CLE_AU_FORMAT_HEXA</code>, ou si la carte le supporte <code>iwconfig eth0 key s:LA_CLE_AU_FORMAT_TEXTE</code>. De cette manière, vos données seront chiffr"ées. La clé hexa doit faire soit 10 soit 26 caractères <strong>héxadécimaux</strong>. </p>		<p>Mettre en place un chiffrage wep n'est pas très difficile. Si vous possédez un routeur wifi, allez dans l'interface d'administration (cela dépend de votre matériel, lisez la documentation fournie, la plupart du temps elle est accessible par le web ou encore par ssh ou telnet). Vous pourrez alors choisir une clé WEP (référez vous là encore à la documentation fournie). Coté client (sur les ordinateurs du réseau), vous devez taper : <code>iwconfig eth0 key LA_CLE_AU_FORMAT_HEXA</code>, ou si la carte le supporte <code>iwconfig eth0 key s:LA_CLE_AU_FORMAT_TEXTE</code>. De cette manière, vos données seront chiffr"ées. La clé hexa doit faire soit 10 soit 26 caractères <strong>héxadécimaux</strong>. </p>

Ligne 185 :		Ligne 188 :
	</ul>		</ul>
	<p>Il est conseillé d'utiliser le <code>mode restricted</code> pour plus de sécurité !</p>		<p>Il est conseillé d'utiliser le <code>mode restricted</code> pour plus de sécurité !</p>


	<h4>Mise en place du WPA</h4>		<h4>Mise en place du WPA</h4>

Maston28 le 13 novembre 2005 à 22:06

2005-11-13T22:06:24Z

← Version précédente		Version du 13 novembre 2005 à 22:06
Ligne 188 :		Ligne 188 :

	<h4>Mise en place du WPA</h4>		<h4>Mise en place du WPA</h4>
	<p>La mise en place du WPA mérite un article à lui tout seul, qui lui sera consacré ~~dans peu de temps...~~</p>		<p>La mise en place du WPA mérite un article à lui tout seul, qui lui sera peut-être consacré un jour !</p>
	<p>Précisons cependant qu'il existe deux types de chiffrage via WPA :</p>		<p>Précisons cependant qu'il existe deux types de chiffrage via WPA :</p>
	<ul>		<ul>
Ligne 207 :		Ligne 207 :
	<li>6: Connection</li>		<li>6: Connection</li>
	</ul>		</ul>


	<h4>Autre parade : le filtrage par adresse MAC</h4>		<h4>Autre parade : le filtrage par adresse MAC</h4>

Maston28 le 13 novembre 2005 à 22:03

2005-11-13T22:03:52Z

← Version précédente		Version du 13 novembre 2005 à 22:03
Ligne 14 :		Ligne 14 :

	<p>Avant de commencer, il faut que vous ayez une carte wifi en état de fonctionnement. Attention au moment de l'achat d'une carte wifi à bien vérifier que le modèle soit compatible avec votre pingouin favori, sur le site de votre distribution, ou en recherchant via google/linux d'éventuelles (positives...) références à ce modèle. </p>		<p>Avant de commencer, il faut que vous ayez une carte wifi en état de fonctionnement. Attention au moment de l'achat d'une carte wifi à bien vérifier que le modèle soit compatible avec votre pingouin favori, sur le site de votre distribution, ou en recherchant via google/linux d'éventuelles (positives...) références à ce modèle. </p>
	<p>Vous devez aussi avoir installé un certain nombre d'outils ~~important~~, pour pouvoir exploiter le réseau wifi. Un paquet les regroupe presque tous : <code>wireless-tools</code>. Je vous renvoie à la documentation de votre distribution pour savoir comment installer un paquet...</p>		<p>Vous devez aussi avoir installé un certain nombre d'outils importants, pour pouvoir exploiter le réseau wifi. Un paquet les regroupe presque tous : <code>wireless-tools</code>. Je vous renvoie à la documentation de votre distribution pour savoir comment installer un paquet...</p>



	<h2>Disclaimer</h2>		<h2>Disclaimer</h2>

Maston28 le 13 novembre 2005 à 17:21

2005-11-13T17:21:58Z

← Version précédente		Version du 13 novembre 2005 à 17:21
Ligne 223 :		Ligne 223 :
	<p>Avec une carte réseau acceptant le mode "monitor", vous pouvez devenir un capteur de paquets wifi totalement passif, et accumuler des mégas et des mégas de logs de connection, contenant, chiffrés ou pas, mots de passe, identifiants, etc. Il existe de nombreux petits logiciels qui permettent d'exploiter ces logs (airsnort, wepcrack, et d'autres) pour retrouver la clé WEP, et ainsi pénétrer le réseau sans difficultés. Dans la pratique, il faut rassembler plusieurs mégas-octets de logs (d'une à plusieurs dizaines selon la taille de la clé), et le "cassage" de la clé peut être plus ou moins long (de 10 minutes à plusieurs heures) selon que la clé fait 64 ou 128 bits, la masse de logs, et la puissance de l'ordinateur. Cependant, ce n'est qu'une question de temps, et pour un voisin qui voudrait utiliser votre connection, ce n'est pas un problème. </p>		<p>Avec une carte réseau acceptant le mode "monitor", vous pouvez devenir un capteur de paquets wifi totalement passif, et accumuler des mégas et des mégas de logs de connection, contenant, chiffrés ou pas, mots de passe, identifiants, etc. Il existe de nombreux petits logiciels qui permettent d'exploiter ces logs (airsnort, wepcrack, et d'autres) pour retrouver la clé WEP, et ainsi pénétrer le réseau sans difficultés. Dans la pratique, il faut rassembler plusieurs mégas-octets de logs (d'une à plusieurs dizaines selon la taille de la clé), et le "cassage" de la clé peut être plus ou moins long (de 10 minutes à plusieurs heures) selon que la clé fait 64 ou 128 bits, la masse de logs, et la puissance de l'ordinateur. Cependant, ce n'est qu'une question de temps, et pour un voisin qui voudrait utiliser votre connection, ce n'est pas un problème. </p>
	<p>Un exemple : avec 450Mos de logs, il faut moins de 10 secondes pour casser une clé WEP de 64bits. 450Mos, c'est à peine quelques heures de p2p pour quelqu'un qui télécharge beaucoup, autant dire que cela va très vite !</p>		<p>Un exemple : avec 450Mos de logs, il faut moins de 10 secondes pour casser une clé WEP de 64bits. 450Mos, c'est à peine quelques heures de p2p pour quelqu'un qui télécharge beaucoup, autant dire que cela va très vite !</p>
			<p>Et si l'attaquant fait de l'injection de paquets pour générer artificiellement du traffic, il ne lui faudra plus que 10 minutes pour accumuler les logs nécessaires et casser la clé WEP ! </p>

	<h4>Parade</h4>		<h4>Parade</h4>
	<p>Si votre matériel est compatible, passez au chiffrage WPA comme indiqué plus haut. </p>		<p>Si votre matériel est compatible, passez au chiffrage WPA comme indiqué plus haut. </p>

Maston28 le 13 novembre 2005 à 15:13

2005-11-13T15:13:50Z

← Version précédente		Version du 13 novembre 2005 à 15:13
Ligne 1 :		Ligne 1 :
	~~<body>~~

	<h1>Comment utiliser une connection wifi "en ville", et comment protéger son installation contre un squattage de connection. </h1>		<h1>Comment utiliser une connection wifi "en ville", et comment protéger son installation contre un squattage de connection. </h1>

Ligne 241 :		Ligne 239 :
	<p>N'oubliez pas de consulter régulièrement les logs des accès et n'oubliez pas de changer régulièrement vos clé de chiffrage, ainsi qu'éventuellement votre essid.</p>		<p>N'oubliez pas de consulter régulièrement les logs des accès et n'oubliez pas de changer régulièrement vos clé de chiffrage, ainsi qu'éventuellement votre essid.</p>
	<p>En conclusion, je serais tenté de dire, dans la mesure du possible, préférez le RJ45 (réseaux cablés) au wifi. Ce sera plus rapide, moins compliqué à configurer, et surtout beaucoup plus sécurisé. Le wifi, c'est bien pour surfer sur le net avec son ordinateur portable depuis un transat dans le jardin, soit, mais pas forcément pour tout un réseau...</p>		<p>En conclusion, je serais tenté de dire, dans la mesure du possible, préférez le RJ45 (réseaux cablés) au wifi. Ce sera plus rapide, moins compliqué à configurer, et surtout beaucoup plus sécurisé. Le wifi, c'est bien pour surfer sur le net avec son ordinateur portable depuis un transat dans le jardin, soit, mais pas forcément pour tout un réseau...</p>


	~~</body~~