Seguridad en red con WPA // protección frente a ataque de desconexión

[MoLinux]

Muy buenas, la verdad no sabía si poner el mensaje en Seguridad o en Hacking Wireless. El problema que tengo es que en la red de mi casa me están haciendo un ataque de desconexión . y no me permite bajarme archivos que ocupen más de 20 megas +/- (edito para un archivo de 6 megas me han desconectado 3 veces). Utilizo Ubuntu 11.11, el router con clave wpa2 (el router de ono) he cambiado la clave y el nombre de la red varias veces. He descartado que sea mi ordenador por que he utilizado otras redes (casa de mi familiares y amigos) y no tengo problemas, además cuando conecto el ordenador por cable a mi router tampoco tengo problemas y los ficheros de descargan sin problema.

Alguna idea? Puedo saber de alguna manera que me están haciendo este tipo de ataque?

Gracias y un saludo.

[m0rf]

Buenas, como sabes que te estan atacando?

Saludos.

[MoLinux]

Hola, después de descartar otros problemas como mi ordenador (probando otras redes) o la conexión (probando con cable) es la opción que me queda. Hace tiempo (cuando estaba con otro operador) y gracias a esta web de divulgación incluso yo probé a hacer ataques de desconexión con el Wifislax.
Por supuesto estoy abierto a otras posibilidades ¿alguna sugerencia?

Gracias y un saludo.

[m0rf]

Desconecta el wifi de tu router y ve por cable para descartar que el problema sea el wifi primero de todo.

Intenta capturar el trafico para ver de donde viene el problema.

Saludos.

[MoLinux]

Hola,
Efectivamente es un problema de wifi, con cable todo OK.

Lo de capturar tráfico, te refieres sin que yo esté conectado? para ver si otro cliente se conecta; o a capturar tráfico con mi ordenador conectado?

Un saludo.

La verdad es que he pensado en quitar el wifi definitivamente y utilizar cable, pero como también conecto el móvil y me vino sin conector rj45  ; ...

[Elemental Code]

y ocultar el ESSID?
osea el nombre de tu red?

[m0rf]

y ocultar el ESSID?
osea el nombre de tu red?

No sirve ocultar el ESSID. http://www.backtrack-linux.org/forums/showthread.php?t=12360

Yo realmente te recomiendo que si tienes que utilizar forzosamente el wifi y alguien te esta haciendo este ataque denuncialo a la policia. Es muy complicado que puedas parar el ataque.

Lo unico que se me ocurre es que apantalles un trozo de habitación xD pero creo que no te vale la pena. Puedes bajarle la potencia al router o ponerle una antena más direccional pero poco potente.

Si no es imprescindible el wifi, pues por cable es la mejor opcion para no tener problemas de este tipo.

Saludos.

[beholdthe]

Si, no son malos consejos.
El tema de la policia...   va a ser dificil probar ( creo yo ) quien es el que te hace esto, date cuenta que puede estar a cientos de metros de tu casa, y desconozco si ellos ( o nosotros ) tienen manera de ver quien es, y claro , sin saber quien es, esta jodida la cosa.
Prueba varias cosas que te ha dicho morf, que son las que te iba a decir yo.
Prueba a ocultar la essid como te han dicho, ya que aunq no sea efectivo, puede que al no verte, se dedique a joder a otro y  a ti te deje en paz.
Si es alguien, que te conoce y te tiene mania, puedes probar a poner CON TU MISMA ESSID, una clave wep muy facilita, para que entre, y asi , poder ver su mac, etc, que la verdad es que de poco te va a servir, pero algo es algo.
A ver si alguien sabe algo mas...

[manute_powa]

Hay gente que se dedica a joder a la gente pero se le pasara pronto al ver que no puede entrar..

lo unico que se me ocurre es que pruebes lo que te han dicho y aparte un filtrado de mac para tus equipos solamente  y una WPA robusta de letras, numeros y caracteres especiales..... Y yo creo que si supera eso que publique como lo hace porque creo que es "imposible" Creo yo...

Saludos

[beholdthe]

Hay gente que se dedica a joder a la gente pero se le pasara pronto al ver que no puede entrar..

lo unico que se me ocurre es que pruebes lo que te han dicho y aparte un filtrado de mac para tus equipos solamente  y una WPA robusta de letras, numeros y caracteres especiales..... Y yo creo que si supera eso que publique como lo hace porque creo que es "imposible" Creo yo...

Saludos

Imposible no es, eso tenlo claro.
Pero que haga sobre todo lo de ocultar el essid y que lo cambie de nombre, asi si no tiene la mac del router o de tu tarjeta, no sabra muy bien si eres tu o no.
Dependera de la fijacion que tenga contigo y de lo cabron que sea