無線LANタダ乗りされないために

質問

無線LANタダ乗りの男性、不正アクセスで逮捕
http://www.itmedia.co.jp/news/articles/0507/07/news034.html
この記事について質問があります。

みなさんは自分の無線LANアクセスポイントを見知らぬ他人に悪用されないために、どのような方法を用いて防御していますか？

回答No.2

angband · ベストアンサー

○ステルスAP
ウォードライビングされないようにAP自体が見つからないようにしておく。

○WEP(うちは 128bit暗号化 )
APが発見されても、接続できないようにしておく

○DHCPが働かないネットワーク
最悪、WEPがやぶられても(ほぼありえませんが・・)インターネットを利用する
ためにはネットワークの情報が必要です。DHCPがなければ接続のための情報
(IPやゲートウェイなど）を得るのがかなり難しく時間がかかるようになります。

○MACアドレスのフィルタリング
APを利用するPCが決まっている場合、そして数が少ない場合は、MACアドレスで
フィルタリングすれば100%安全です。うちでは面倒なんでやってません。

お礼

ステルスは有効だと思います。ただ一部の古いAPなんかにはその機能がないものもあるようですね。DHCPの無効化はなるほど一つの手ですね。

回答No.6

春原 なの（@ymda）

＃４さんの補足として・・・

動画みれる環境でしたら、こちらの第18回をみてみると、AOSSがかなり便利だということがわかるかと思います。

第18回「無線LANを選ぶポイント2005」“達人”清水理史
http://impress.tv/im/article/kps.htm

＃ちなみに、うちはAOSSは使ってません。

回答No.5

hoihence

こんにちは。

無線LANは使ってないのですが、まあ、APのスキャンが常套手段だと思いますんで、

1 APのステルス化

2 ARP テーブル監視

SSIDないしはESSIDをデフォルトから変更するや、WEP、MACアドレスフィルタリングはあたりまえですね。

http://akademeia.info/main/lecture2/kiso_dosattack.htm

お礼

みなさんに教えていただいた一通りの対策をしたあと、ARPテーブルや通信ログの監視はやはりしておくべきですね。

回答No.4

sinobu_wednesday

使用製品をメルコのAirStationシリーズに統一し、AOSSという同社の自動セキュリティ設定機能をONにして、後は勝手にやっています。暗号化はWPA-PSK(AES)、それ以外は特に何もしていません。

お礼

これは知りませんでしたが、新規に導入するなら機器を統一してこれを利用するのもよいですね。

回答No.3

春原 なの（@ymda）

少し、めずらしいタイプかと思うのですが・・・・
うちの場合は、無線LANとしては一切のセキュリティー対策をしていません。
WEPもなし、パスワードもなし、誰でも自由に出入りできる。

ですが、出入りできるのは、無線LANカード同士であって
そこから家庭内LANに入るのにPPPでログインしないといけないようになっています。
（そこから外もそのPPP経由）

実験的にやっているセキュリティーモデルなのですが、自作ルーターだからこそできるものかもしれませんね。

無線LAN端末→アクセスポイント→ルーターのLAN2→インターネット(WAN)or家庭内LAN

ルーターのWANは、PPPoEクライアントになっていて、TCP/IPプロトコルは使用不可になっています。
ルーターのLAN1は、すべてのプロトコルが使用可能です。
ルーターのLAN2は、PPPoEサーバーになっていて、TCP/IPプロトコルは使用不可になっています。

p.s.普通に、WEP+パスワードでの制限もできるんですけどね。

まぁ、これは特殊な例ということで・・・

お礼

ご自分でPPPoEサーバ（PC？）を立てているのですか。これは面白い方法ですね、ただし力量が必要になりそうです。

回答No.1

sukeken

こんにちは。

一番簡単だと思われる、無線ルータへMACアドレスの登録を行っています。

他にも出来るみたいですが、よくわからないしMACアドレスをピンポイントでアタックしてくることも考えにくいですから。

でわ！

お礼

そうですね。利用する機器が常に同じであれば、MACアドレスによるアクセス制御が一番簡単かつほぼ確実な方法ですね。