¿Se puede evitar un ataque de desautenticación?

[Pablo Videla]

He tenido el problema de que mi conexión wifi cae demasiado, pienso que podría ser que algun tipo este lanzando ataques de este tipo a mi red, aunque lo veo poco probable, pero no imposible, cuales son las medidas para evitar ataques a mi red?

Tengo el WPS Desactivado, una clave wifi que es muy poco probable que este en un diccionario de datos XD, pero como podría evitar la desautenticación?

PD: El modem lo cambie hace un par de meses.. así que no debería ser un problema de hardware.

[engel lex]

primero analiza la red (wireshark+modo monitor) para ver si es un ataque de deauth...

actualizo... averiguando en la red indican que así puedes detectar un ataque deauth

en modo monitor

Código [Seleccionar] Expandir

airodump-ng --bssid (aquí la mac de tu router) -w capture.pcap --channel (el canal) --output-format pcap mon0 (esto ultimo es la interface mintor)

luego en wireshark abres el dump con el filtro

Código [Seleccionar] Expandir

wlan.fc.type_subtype eq 12

por otro lado, hasta donde se no hay forma de detener el ataque... lamentablemente es parte del standard y no requiere estar enlazado a la red

[Sh4k4]

quizas mitigar un poco el ataque, hay muchas cosas que sumadas hacen diferencias, como disminuir la potencia de tu router, moverlo de lugar, pintar las paredes con pintura antiwifi, moverse entre canales para dificultar algo el ataque, rastrear al client, incluso ver el ruido que produce ademas de cablear y poner multiples repetidores y crear barreras electromagneticas, la idea es que dentro de tu perimetro creas una jaula de faraday donde la señal wifi es libre pero mas alla no llega ni llegan interferancias de este tipo de ataques u otros como jammers... siempre esta el apagar el wifi un par de dias y ver como ellos pierden el interes o claro el infalible metodo de usar cableado.... desventajas-ventajas del wifi ya lo sabemos pero es lo que hay, por ahora..

[Pablo Videla]

Gracias por sus respuestas, voy a tomar cartas en el asunto.