Так бы и писали - скрипткида

Это у edwin'а мания величия. Он тут недавно 90% программистов "быдлокодерами" называл. Не обращай внимания.

И не в зарослях ганжи?

Тоже вариант. вынеси точку и проверь - практика - критерий истины


На колличество Именно от этого и возникают злобные коллизии

В принципе RTS и фрагмента может помочь отцу русской демократии, но ценой падения производительности. Рекомендуемое значение включения RTS - около 500 байт. Но при этом будут ощущатся тормоза при передачи больших "монолитных" объемов информации, ибо в проводном ethernet - 1500 байт. Значение фрагментации - тоже в этом районе.
Но лучше сначала проверить необходимость этих мер. Для этого:
1 - проверь, не улучшит ли увеличение мощности сигнала ситуацию. тупо перетащи одну из точек доступа за одну "капитальную стену". Если случилось счастие - подумай о направенной антене (патч например, больше 10 дб не надо).
2 - проверь кол-во коллизий. Любым беспроводным анализатором, например omnipeek, commview for wifi, ну или ethereal, если пигвин.

зы. у тебя сколько станций на точку доступа и вообще народа?

Эти порталы обходятся с помощью MAC-spoffing


В большинстве случаев PPTP без MPPE, т.е. GRE.

т.е. защита от пионера.


При вардрайве достоверно отделить одно от друго не получится, требуется НСД к точкам доступа. Если ты готов публиковать подобую информацию - вперед. Меня сюда не примешивайте

Это можно сделать и через тривиальный Javascript.

Ну и д-р-к.

За что? Ты пользователь системы. Нашел какую-то проблему, которая тебя не устравивает. Произволиель её устраняет. Все довольны.

Посмотри, что один умный человек по этому поводу писал: ссылка.

в лучшем случае - залатает дыру и в багрепорте скажет тебе спасибо.
в худшем - не ответит.

Зайди в раздел уязвимости и посмотри любой багрепорт.

Оповестить производителя или если не знаешь как это сделать сам - попросить хорошего человека, например 3apa3у.

ЗЫ. "ПлАхим пОрням" подобная бага не интересна. Idefense и прочие client-side dos на браузер тоже не прикупят - импакт минимальный. Так что для вящей пользы - рапортуй производителю. засветишься как крутой секурити ресёрчер

<Moder>

Вам предупреждение.
За что, я думаю - догадываетесь.
Г-н Эзоб стебается, но делает это вполне корректно и никому не мешая.
Давайте уважать чужие галлюцинации.

</Moder>

Предлагаю коллегам из "Стинс Коман" использовать более цивилизованные методы проведения рекламных акций, или хотя бы подписываться.
Но на правах рекламы хочу отметить, что в УЦ Информзащита с 2004 года читается курс Безопасность беспроводный сетей, бывший в свое время первым курсом в России по этой тематике.
В ближайшее время на сайте появится обновленная программа, учитывающая расширения курса за счет добавления материалов по WIDS, в часности Airmagnet и естественно - Bluetooth.

Использовался http://www.kasuei.com/wifigraph/. У него довольно удобные журналы.

Частично с вами соглашусь, частично нет. Использование VPN при _правильной_ настройке может достаточно хорошо защитить беспроводную сеть, но в большинстве случаев мне приходилось встречаться с pptp сетями легко идущими на downgrade атакию. Мезанизмы а-ля nocat или гостевой доступ cisco с аутентификацией через web нельзя считать нормальной защитой.
Конечно есть wireless provisioning, но кто в россии его использует? Хотя он бы выглядел со стороны вардрайвера как WPA, не смотря на поддержку null-аутентификации.

А то что сети а-ля Yandex Wi-Fi позволяют пользователям на всю окресность разглашать свои пароли к ойсику и секретное расписание кормления хомячков, имхо, ненормально.

Отличить Wep от WPA? Можно. Гостю (/0id?) предлагается запустить airodump. Но в привденном случае определялся только фичесет устройства, т.е. поддерживаемые возможности. Именно поэтому используется формулировка .

ЗЫ. По опыту скажу, многие SOHO устройства могут одновременно использовать и WEP и WPA-802.1X, что вводит администраторов в заблуждение, поскольку они думают, что включение более "мощного" механизма защиты отменяет WEP. Естественно, для установления этого факта требуется более серьезная работа с точкой доступа, чем Wardrive на 60 км/ч

Могу выложить сырые OUI

>оборудованием Nortel и что вошло в оборудование Cisco?

Те точки доступа, чей MAC-адрес соотвествует 3 байтам отданым Cisco и Nortel в списке OUI.