무선 네트워크가 열려 있어야합니까?[닫은]

https://stackoverflow.com/questions/32964

09-06-2019
|

문제

분명히 무선 네트워크를 닫아야하는 보안상의 이유가 있으며 누군가가 귀하의 대역폭을 훔치는 것은 재미가 없습니다.심각한 문제입니까?

첫 번째 문제를 해결하려면 : 동일한 무선 네트워크에있는 장치에 인터넷의 다른 장치가 가진 특별한 권한이나 액세스 권한이 있습니까?
가정 : 무선 네트워크가 인터넷에 연결되어 있습니다.

두 번째는 커뮤니티 문제인 것 같습니다.이웃이 대역폭을 훔치고 있다면 마치 그가 물이나 전기를 빌리는 것처럼 행동 할 것입니다.

먼저 문제에 대해 이야기하고 문제가 해결되지 않으면 당국에 가거나 물건을 잠그십시오.내가 뭔가 빠졌나요?

해결책

Bruce Schneier는 집에서 개방형 무선 네트워크를 운영하는 것으로 유명합니다 (여기 ).그는 두 가지 이유 때문에 그렇게합니다.

이웃이 되려면 (이웃에게 설탕 한 잔을 빌려주 셨죠? 몇 메가 비트는 안 되나요?)
방화벽이 제공하는 잘못된 보안 감각을 피합니다.즉, 호스트가 안전한지 확인해야합니다.
개인적으로는 책임감이라는 한 가지 이유로 개방형 무선 네트워크를 운영하지 않을 것입니다.누군가 내 네트워크에서 불법적 인 행위를하더라도 책임을지고 싶지 않습니다.

다른 팁

가장 큰 문제는 단순히 누군가가 귀하의 대역폭을 훔치는 것이 아니라 그들이 무엇을 하는가라고 생각합니다.누군가가 내 무선 네트워크를 사용하여 인터넷을 검색하는 것은 한 가지입니다.토렌트 (네트워크 속도가 느려짐) 또는 불법 활동 (키디 포르노? 내 네트워크가 아님)에 사용하는 것은 또 다른 문제입니다.

예, 무선 라우터는 인터넷에서 유해한 데이터를 차단하는 방화벽 역할도합니다. 바이러스에 감염된 이웃 중 하나가 무선 랜에 들어 오게하여 기본적으로이를 우회하게합니다.

이제 방화벽이있는 잘 구성된 시스템이 있기 때문에 이상적인 세상에서는 문제가되지 않지만 항상 그런 것은 아닙니다.보안에 관심이 적은 친구가 있으면 어떨까요?

이웃 중 한 명이나 차에 노트북을 들고 앉아있는 누군가가 아동 포르노를 검색하기 시작하면 발생할 수있는 법적 문제는 말할 것도 없습니다.

모든 것이 인구 밀도 때문이라고 생각합니다.나의 부모님은 가장 가까운 이웃이 0.5 마일 떨어진 큰 부지를 소유하고 있습니다.나에게 무선 라우터를 잠그는 것은 이치에 맞지 않습니다.하지만 내가 아파트 단지에 살면 그게 잠기고 신분증을 방송하지 않습니다.

이제 우리 집에서는 신분증을 공개하지 않고 열어 둡니다.신호는 내 재산 라인보다 더 멀리 이동하지 않으므로 사람들이 그것을 납치하는 것에 대해 걱정하지 않습니다.

대역폭이 가장 큰 문제라고 생각한다는 점에서 Thomas의 의견에 동의하지 않습니다. 귀하의 지역에 잘못된 행동을하기 위해 네트워크에 연결하는 이상한 사람들이 많지 않을 것입니다..무선 연결 및 연결 속도를 느리게하는 무선 기능을 완전히 이해하지 못하는 기회 나 사용자가있을 가능성이 더 높습니다.

대역폭 도용으로 인해 연결이 끔찍하게 느려졌습니다. 많은 문제가 ADSL에 있습니다. 대용량 업스트림 트래픽을 처리 할 수 없습니다.사용자가 급류를 사용하고 업스트림 대역폭을 제한하지 않으면 기본적으로 모든 것을 중단시킬 수 있습니다.

대부분의 사람들에게 무선 액세스 포인트는 외부 트래픽에 대한 하드웨어 방화벽 역할을하는 라우터입니다.무선 네트워크에없는 사람이 컴퓨터에서 실행중인 서비스를받을 수있는 유일한 방법은 라우터가 요청을 전달하도록 구성된 경우입니다.장치가 라우터 뒤에 있으면 보안을 위해 컴퓨터의 방화벽에 의존하게됩니다."패러 노이드"계층 보안 관점에서 볼 때이 시나리오에서는 개방형 무선 네트워크를 보안 감소라고 생각합니다.

일종의 지역 사회 봉사라고 느끼기 때문에 의도적으로 네트워크를 개방하는 사람들을 많이 만났습니다.나는 그 이론을 구독하지 않지만 논리를 이해할 수 있습니다.그들은 어차피 대역폭을 사용하지 않는 것처럼 느끼기 때문에 이웃이 대역폭을 훔치는 것으로 보지 않습니다.

joshhinman의 의견에 이어 무선 네트워크 설정을 열어두기로 선택한 이유를 설명하는 기사 링크입니다. Schneier on Open Wireless

이 사람은 현재 가장 유명한 보안 전문가 일 것이므로 그가 말하는 내용을 살펴볼 가치가 있습니다.

보안 측면에서는 문제가되지 않습니다. 개방형 네트워크는 결정된 사람이 암호화되지 않은 모든 통신을 '듣게'할 수 있습니다. 여기에는 이메일 (아마도 포럼 게시물)이 포함됩니다. 자신의 암호화를 적용하지 않는 한 이러한 것들은 처음부터 안전한 것으로 간주되어서는 안됩니다. 서버에 대한 암호 / 보안 로그인은 이미 암호화되어 있으므로 패킷이 공중에있는 동안에는 암호화에 이점이 없습니다. 다른 사람들이 언급했듯이 사용자가 액세스 포인트에서 불법 행위를 수행 할 때 이점이 있습니다. IANAL 그러나 자동차를 도난 당하고 누군가가 자동차로 범죄를 저지르는 것에 대해 약간의 골칫거리가 될 수 있습니다. 귀하의 컴퓨터가 해당 트래픽에 대한 책임이 없음을 보여주는 알리바이 또는 로그가 있으면 조사를 받고 무죄로 판단 될 수 있습니다.

가정 사용자 용 키를 사용하는 번거 로움을 해결하는 가장 좋은 방법은 연결할 수있는 컴퓨터의 MAC 주소를 제한하는 것입니다. 이것은 권한이없는 사용자를 갖는 문제를 해결하고 (귀하의 PW가 당신에게도 도움이되지 않을 가능성이 가장 높은 고급 사용자를 제외하고) 무언가에 액세스해야 할 때마다 긴 키를 입력 할 필요가 없도록합니다.

<인용구>

개인적으로는 책임감이라는 한 가지 이유로 개방형 무선 네트워크를 운영하지 않을 것입니다.누군가 내 네트워크에서 불법적 인 행위를하더라도 책임을지고 싶지 않습니다.

이의 반대 측면은 거부 가능성입니다.정부 또는 RIAA가 귀하의 IP 주소에서 수행 한 일에 대해 문을 두드리면 항상 안전하지 않은 무선 연결을 가리키고 다른 사람을 비난 할 수 있습니다.

사람들이 개방형 네트워크를 '안전하지 않다'고 언급하지 않기를 바랍니다. 네트워크는 보안 요구 사항을 충족하지 않는 경우에만 안전하지 않습니다. 사람들은 모든 사람이 동일한 보안 요구 사항을 갖고 있지 않다는 것을 이해해야합니다. 어떤 사람들은 실제로 네트워크를 공유하고 싶어합니다.

개방형 네트워크가 열려 있습니다. 당신이 의미하는 한, 그게 전부입니다. 보안 정책에 이웃이 대역폭을 공유하지 못하도록 방지하는 것이 포함되어 있지 않다면 허용하는 경우 보안 결함이 아닙니다 , 그렇지 않으면 결함이 없습니다 .

다른 사람의 '안전하지 않은'네트워크 사용에 대한 책임이 있습니까? 아니요. ISP는 인터넷 사용에 대해 책임을지지 않습니다. 왜 그렇지 않았 으면하나요? 그건 그렇고, 세계의 거의 모든 상용 WiFi 핫스팟은 정확히 그러한 개방 모드로 설정되어 있습니다. 그렇다면 왜 개인이 똑같은 일에 대해 비용을 청구하지 않는다는 이유로 책임을 져야합니까?

하지만 그러한 설정으로 내부적으로 파일 공유 등을 실행하려면 호스트를 잠 그거나 네트워크의 '내부'부분에서 방화벽을 차단해야합니다.

또한 '대역폭 도용'을 처리하는 또 다른 방법은 다른 트래픽을 가로 채고 모든 이미지를 거꾸로 된 Hof 이미지 또는 사진으로 대체하는 프록시를 실행하는 것입니다. :-)

@kronoz : 거주지에 따라 달라지는 것 같습니다.내 집을 제외하고 두 집만 내 무선 네트워크에 도달 할 수 있습니다.그래서 적은 수의 사람들이 내 대역폭에 영향을 미칠 수 있는지 의심합니다.하지만 주요 대도시 지역에 살고 있고 많은 사람들이 네트워크를보고 이용할 수 있다면 문제가 될 수 있습니다.

이제 무선 라우터를 잠그는 것이 너무 쉬워서 더 좋은 질문은 왜 잠그지 않는 것입니까?

내가 생각할 수있는 유일한 이유는 이웃이 신호를 수신 할 수 없을 정도로 마당이 충분히 넓고 방문자가 집으로 기기를 가져 오는 경우가 많기 때문입니다 (설치 이후집안일 수 있음).

내가 하나를 열어 두려면 그 둘 다 가 사실이어야한다고 말하고 있습니다.

<인용구>

개인적으로는 책임감이라는 한 가지 이유로 개방형 무선 네트워크를 운영하지 않을 것입니다.누군가 내 네트워크에서 불법적 인 행위를하더라도 책임을지고 싶지 않습니다. <인용구>

네트워크를 운영하는 사람은 네트워크를 사용하는 모든 사람의 행동에 책임이 있다고 주장합니다.사용을 제어하지 않는 경우 네트워크 관리자로서 실패하는 것입니다.하지만 다시 말하지만 저는 변호사가 아니므로 ...

내가 DSL 서비스를 전환했을 때 회사에서 제공 한 무선 라우터는 상자에서 꺼내지 않고 안전하게 보호됩니다.따라서 이전 라우터를 네트워크에 추가하지 않는 한 보안이 유지됩니다.

반면에 기술자가 들러 서비스를 설치할 때까지 기다리는 동안 이웃으로부터 몇 시간의 네트워크 시간을 "빌려"사용하는 것이 매우 편리했습니다. 옵션이 아님 인 것 같습니다.하지만 곧

가장 큰 우려는 대역폭이 너무 많지 않다 는 것이므로 공유하기로 한 결정은 다른 사람들이 내 네트워크의 5 % 이상을총 대역폭.내 연결을 다른 사람들에게 의미하는 바에 따라 쓸모 없게 만들 수도 있고 그렇지 않을 수도 있습니다.

대부분의 무선 표준은 해킹 가능성이 매우 높기 때문에 무선 보안이 제공하는 잘못된 보안 감각을 제거하므로 보안을 유지하지 않는 논리를 이해할 수 있습니다.

그러나 뉴질랜드에서는 대역폭이 비쌉니다 .나는 무작위로 그것을 거둘 수 없습니다.대다수의 사람들은 대부분의 게으른 사람들의 불쌍한 방어 병동을 가진 무선 연결 해킹에 대한 단서가 없습니다.

누군가가 충분히 신경 쓰는 경우 그들은 내 엉터리 WEP 암호화를 해킹하고 내가 그들을 막을만큼 충분히 신경 쓸 때까지 무료 인터넷과 무료 거머리를 얻을 수 있습니다.그런 다음 해킹하기 더 어려운 더 나은 (예 : 화이트리스트 MAC 주소)으로 업그레이드하고주기가 다시 시작됩니다.

라이센스 : CC-BY-SA ~와 함께 속성

제휴하지 않습니다 StackOverflow