[Wifi] Connexions parasites

Connexions parasites [Wifi] - Sécurité - Windows & Software

Marsh Posté le 09-04-2006 à 17:58:04    

Hello !
 
J'ai un petit problème avec le routeur Wifi installé à la maison, une personne est connectée sur le routeur... et je ne sais pas trop ce qu'il fait de sa connexion. J'ai pourtant bien désactivé la diffusion du SSID, j'ai mis un filtrage des adresses MAC et une clé WEP en cryptage 128 bits... Mais rien n'y fait, lorsque j'allume mon PC, il reçoit l'IP 192.168.1.101 alors que le routeur est sensé démarrer à 192.168.1.100...
 
D'où ma question : être connecté sur le routeur signifie-t-il profiter de la connexion Internet, ou le petit malin a-t-il pu juste obtenir le SSID et essaye-t-il de se connecter ?
 
S'il est véritablement connecté, comment expliquer que même en changeant la clé WEP, il parvient à se reconnecter dans la journée sans que quiconque emploie le Wifi ?
 
Merci d'avance pour vos lumières


Message édité par Bzzzttt le 09-04-2006 à 18:00:51
Reply

Marsh Posté le 09-04-2006 à 17:58:04   

Reply

Marsh Posté le 09-04-2006 à 18:53:54    

Question : T'as pas un serveur d'impression WIFI ?

Reply

Marsh Posté le 09-04-2006 à 19:04:57    

Euh... je sais pas ce que c'est, alors je crois pas que j'utilise ça...
 
J'ai essayé de passer en WPA pour voir...

Reply

Marsh Posté le 09-04-2006 à 20:54:00    

Wep = très faible sécu, donc sans doute un malin qui pirate la ligne.
 
Si tu n'utilise pas le wifi désactive le.
 
Sinon une clé WPA doit lui clouer le bec définitivement.
 
A+

Reply

Marsh Posté le 10-04-2006 à 09:39:16    

OK merci totor
 
J'ai déjà changé la sécu en WPA (TKIP) hier soir, et ce matin, surprise, je reçois tjrs l'IP 192.168.1.101... Y a un truc que je comprends vraiment pas! Ce serait le routeur qui s'emmêlerait les pinceaux?
 
Enfin, si je regarde les logs, 192.168.1.100 n'est connecté à rien,... zarbi zarbi...

Reply

Marsh Posté le 10-04-2006 à 09:42:56    

Est ce que sur ton routeur, tu as une liste des adresses IP attribuées par le serveur dhcp ?


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
Reply

Marsh Posté le 10-04-2006 à 09:46:28    

non :(
 
Tout ce que je sais, c'est que le DHCP du routeur attribue les IP par ordre de connexion à partir de 192.168.1.100, d'où ma surprise quand j'ai constaté que malgré que tous les ordis susceptibles de se connecter soient éteints, je n'obtenais que l'IP seconde sur la queue...

Reply

Marsh Posté le 10-04-2006 à 09:50:13    

qu'est ce que tu utilises comme routeur wifi ?


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
Reply

Marsh Posté le 10-04-2006 à 09:54:36    

Un Linksys WRT54GS, jamais eu de gros souci avec...

Reply

Marsh Posté le 10-04-2006 à 10:10:28    

Une bonne nouvelle: en allumant un PC qui se connecte via Wifi, il a pécho l'IP de démarrage, 192.168.1.100, mais ayant changé la clé WPA ce matin il est possible que ça ait viré la connexion du margoulin...
 
J'attends un peu, je vais checker le trafic sortant sur le routeur pour voir si un nouvel ordi mystérieux se connecte...
 
Merci pour l'aide en tous cas freds45 et totor, si vous avez encore des astuces à me donner n'hésitez pas :)
 
[EDIT] Y a-t-il moyen comme tu le demandais fred, de vérifier les connexions attribuées par DHCP par le routeur, avec une commande ou un programme...?


Message édité par Bzzzttt le 10-04-2006 à 10:12:24
Reply

Marsh Posté le 10-04-2006 à 10:10:28   

Reply

Marsh Posté le 10-04-2006 à 10:19:38    

Normalement, c'est dans l'outil d'admin de ton routeur. C'est obligé que ce soit indiqué quelque part :D ! Si ça se reproduit, avant de crier au loup, c'est le 1er truc à vérifier ;) Tu habites en ville ou à la campagne ? Bcp de maisons autour de chez toi ?


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
Reply

Marsh Posté le 10-04-2006 à 10:20:40    

si tu as accès à un shell sur ton routeur -> verifie la table ARP.
commande "arp -a"

Reply

Marsh Posté le 12-04-2006 à 21:01:13    

Ben pleine ville, donc plein de clients potentiels!
 
Si je crie au loup c'est que le routeur se comporte différemment de d'habitude, et je crains donc qu'une personne se connecte et utilise un bon petit logiciel de p2p pour m'exploser le quota... même s'il m'arrive aussi d'utiliser des réseaux non sécurisés qui ne m'appartiennent pas tout à fait :d, et d'en profiter à bon escient :p
 
Merci à tous pr votre aide, je testerai les commandes qd je serai chez moi :p


Message édité par Bzzzttt le 12-04-2006 à 21:02:49
Reply

Marsh Posté le 12-04-2006 à 21:04:19    

Citation :

et je crains donc qu'une personne se connecte et utilise un bon petit logiciel de p2p pour m'exploser le quota


ben sécurise ton réseau wifi (WPA PSK...)

Reply

Marsh Posté le 13-04-2006 à 10:33:43    

Pour information, c'est pas parceque ton DHCP commence a 100 que tu vas forcement avoir l'ip 100 :) Il distribue un peu à l'arrache en fonction du bail DHCP configuré au prealable

Reply

Marsh Posté le 13-04-2006 à 12:07:55    

Ah, OK... je croyais que dès que la connexion était terminée, l'IP de départ était à nouveau disponible pour tout nouvel arrivant...
 
jlighty >> ben ça c'était déjà fait, le rézo est sécurisé en WEP depuis le début, et je viens de passer au WPA...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed