Sécuriser mon Wifi

[Zébrion]

Bonjour,

Tout d'abord, comme un idiot, je n'ai jamais pris la peine de sécuriser ma connection wifi...

Et il est arrivé ce à quoi je m'exposais... J'ai remarqué dernièrement une voiture dans ma rue dans laquelle un gars était sur un PC portable. J'ai donc vite éteint mon routeur. Et le gars est parti après quelques minutes.

A l'heure actuelle, bien que je ne vois plus de voiture suspecte, lorsque j'éteins mon ordinateur le soir, une des lumière du routeur continue à clignoter. J'en déduis donc que quelqu'un est toujours connecté à mon routeur que je suis donc obligé d'éteindre également.

Ma première question est de savoir si le fait qu'il se connecte à ma ligne leur permet de voir des choses sur mon pc...

Et ensuite, ma deuxième question est de savoir comment sécuriser cette ligne ?

Je suis abonné chez Télé2 Belgique et j'ai un modem Netopia.

Il faut savoir que j'envisage de changer de PC dans les prochaines semaines.

Puis-je sécuriser dès à présent ma ligne ou est-ce préférable d'attendre d'avoir mon nouvel ordinateur ?

Merci d'avance pour votre aide à un véritable inconscient.

[glenux]

Ma première question est de savoir si le fait qu'il se connecte à ma ligne leur permet de voir des choses sur mon pc...

Dans l'absolu, quelqu'un accédant a ton réseau local peut:
- accéder a tes ordinateurs
- accéder a internet

Et ensuite, ma deuxième question est de savoir comment sécuriser cette ligne ?

Tout simplement activer le chiffrement WPA (1 ou 2) sur ton routeur wifi, en utilisant un mot de passe suffisament long et complexe.

Il faut savoir que j'envisage de changer de PC dans les prochaines semaines.

Tu devrais vérifier la propreté du système sur ton PC, en vérifiant l'absence de virus, spywares ou rootkits avec les outils adéquats.

Puis-je sécuriser dès à présent ma ligne ou est-ce préférable d'attendre d'avoir mon nouvel ordinateur ?

Bien que l'un n'ait aucune incidence sur l'autre, tu ne devrais pas attendre pour bien faire les choses.

[CaSa]

lorsque j'éteins mon ordinateur le soir, une des lumière du routeur continue à clignoter. J'en déduis donc que quelqu'un est toujours connecté à mon routeur que je suis donc obligé d'éteindre également.

Ce n'est pas forcément cela... la lumière peut aussi être tout simplement une tentative de traffic LAN initiée par le routeur, une trame en broadcast destinée à "s'annoncer" ou se renseigner sur qui est sur le réseau.
C'est pas parce que ça clignote qu'il y a forcément quelqu'un derrière

[Zébrion]

Merci pour vos réponses.

Encore une question, y a-t-il moyen de voir combien d'utilisateurs sont connectés en même temps sur la ligne ?

[Zébrion]

Personne ne sait me dire ou c'est tellement débile que cela ne vaut pas la peine de répondre ?

[CaSa]

Non c'est pas débile comme question (à vrai dire je l'avais pas vu moi la question...).

Bref, dans l'administration du routeur tu dois peut-être avoir la possibilité de voir les connexions : par adresses MAC, ou IP, ou autre chose. S'il est en mode DHCP, tu dois avoir un log d'adresses attribuées par exemple.

Sinon tu as la solution, beaucoup plus alambiquée, de sniffer ton réseau pour chercher les postes connectés dessus. Il existe des softs pour cela, en passant ta carte réseau en mode "écoute" tu peux avoir une idée de ce qui transite entre ton routeur et d'autres supposés postes.
Et puis, tu as le droit de sniffer "ton" réseau après tout

[Scama_Tito]

Franchement tout ces problèmes de réseau wifi c'est vraiment pas simple et j'ai l'impression que ça craint de plus en plus...
Moi j'avais le même problème dans ma résidence étudiante => plusieurs personnes squattaient mon réseau et mon débit tombait en flèche (je ne l'ai su qu'après).
J'ai surfé un peu sur le net mais c'est quand même un peu complexe de sécuriser son réseau wifi tout seul quand on n'y connait rien. En tout cas pour moi, qui ne suis pas du tout dans ce domaine, j'ai rencontré pas mal de difficultés (termes trop techniques etc...).
Du coup j'ai contacté [url]http://www.*****[/url] et leur équipe m'a dépanné rapidement et simplement.
Maintenant je peux voir que plus personne ne se connecte sur ma box. D'ailleurs c'est bizarre mais certains potes de résidence ont investi dans des box. Comme quoi on peut même se faire pirater par des proches...

Bon courage à tous ceux qui se lancent dans la sécurité de leur wifi !

Marco

EDIT Skynet : Publicité supprimée.

[DouDou9455]

OMG ! Quel déterrage de topic ! Bravo ! oO

Mais pour faire de la pub...
Relis la charte !
Un modos va lock ce sujet !

[Ask to Old Man]

Et un pseudo qui commence par scam : ça l'fait pas!!

[Deebo]

Sinon pour répondre à la question posé en 2007

le plus simple est de filtrer par adresse mac via l'interface de ton routeur, si tu es le seul utilisateur ^^

De mettre une clé wpa complexe et un pare feu

et le tour est joué !

[terriblement]

une clé WPA 2 fera déjà l'affaire, la sécurisation MAC ne valant pas grand chose "me semble".

sinon, le plus simple c'est le cable ethernet et désactiver le wifi

et venez pas troller pour dire que le plus simple c'est de laisser la box débranchée et de jouer au ballon dehors

[Deebo]

Le mieux est de bien "marquer" tes équipements en les renommant, pour que sous ton routeur, tu vois bien la dénomination de l'équipement. Par exemple ton pc tu le nomme "PC", ta console "PS3", ton iphone "Iphone"...etc.

En scrutant de temps en temps, si tu vois des équipements inconnus, tu les black lists

[CaSa]

Le mieux est de...

Le mieux est l'ennemi du bien.
Masquer les SSID, appeler son équipement "PC" "chezmoi" ou "tartampion", se servir des adresses MAC... tout cela est largement détournable et c'est pas un scoop.
La seule sécurité qui vaille est de se servir d'un cryptage puissant (WPA2...) avec une clef longue et complexe (30 caractères, maj/min, chiffres, caractères spéciaux...).

[Deebo]

Le mieux est de...

Le mieux est l'ennemi du bien.
Masquer les SSID, appeler son équipement "PC" "chezmoi" ou "tartampion", se servir des adresses MAC... tout cela est largement détournable et c'est pas un scoop.
La seule sécurité qui vaille est de se servir d'un cryptage puissant (WPA2...) avec une clef longue et complexe (30 caractères, maj/min, chiffres, caractères spéciaux...).

Ca c'est la base et c'est évident, je proposais des "options" pour sécuriser d'avantage