42 replies to this topic

[Jan Gruuthuse]

Beveiliging doe je niet op MAC-adres. Als je dat toch doet, ben je eehhhh niet zo slim bezig. Mijn MAC-adressen mag iedereen weten. Mijn IP-adressen ook. Je kunt ze via DNS ook gewoon opvragen, ipv4 en ipv6. Ik doe niet aan security-by-obscurity. Net zoals het (inderdaad) totaal geen zin heeft om je SSID te verbergen.

Een gewone gebruiker heeft geen professionele ervaring. Bewijzen de berichten waar plots wordt vastgesteld dat iemand anders toegang heeft tot de STB. Met dhcp en brakke beveiliging maak je het gemakkelijk. Staat dhcp af, is het weer een stap extra.

 

...  static IP's op een laptop die nogal mobiel is is verre van handig...

Ik heb volgende netwerkprofielen:

- Thuis-Lan (static ip)

- Thuis-Wifi (static ip)

- Wifi-uithuis (dhcp)

- Lan-uithuis (dhcp)

dan hoef je toch maar op netwerk ikoon te klikken wat je wenst te gebruiken.

[Erik Slagter]

Heel simpel Jan. Als je geen verstand hebt van je auto, dan breng je 'm naar de garage. Dat kost geld. Daar kijkt iemand ernaar die ervoor geleerd heeft. Dat vinden we logisch. Maar zodra het om computers gaat willen we per sé alles zelf doen en mag het niks kosten. Prima, maar de brokken mag "men" dan wat mij betreft ook "houden". Of men gaat zelf zorgen dat men de vereiste kennis heeft om het veilig te gebruiken, dat vind ik ook prima. Men denkt vaak dat computers en routers installeren niks meer is dan een paar wizards door met klik-klik-volgende-klik-klaar. En dat is gewoon een misvatting.

 

Ik herhaal het nog maar een keer, zodat echt NIEMAND een excuus heeft om hier straks z'n beklag te komen doen: een MAC-adres is géén onderdeel van een beveiligings-strategie. Een MAC-adres is functioneel voor het systeem en inherent openbaar.

[40H3X]

Networking is (really) hard!

Edited by 40H3X, 24 October 2015 - 15:16.