Lo primero, si todos los dispositivos tienen la posibilidad de utiliza WPA como método de cifrado hazlo, y si no hay más remedio WEP, dejarla abierta, no debería ser una opción.

En tu punto de acceso cambia los parámetros por defecto de usuario y contraseña.

A partir de aquí y sobre todo si usas WEP, puedes hacer algo de lo siguiente, o todo:

- Bajar la potencia de emisión del punto de acceso, para que te de señal a la menor distancia posible dentro de tus necesidades. Es decir, Si llega a 120 metros y solo necesitas que llegue a 60 metros, pues pones la potencia al 50 %.
- Desactivar el servidor de DHCP, puede ser un coñazo si hay mucho trasiego de máquinas, pero si no, aporta seguridad el añadir tus máquinas a mano.
- Realizar filtrados de MAC e IP, mucho puntos de acceso aportan esta funcionalidad, y aunque se pueden clonar, ya hay que trabajárselo un poco más.
- Ocultar la identidad de la red para que no se trasmita. Esta claro que alguna vez se va a trasmitir, sobre todo en paquetes de conexión, pero la mayoría de redes lo hacen constantemente. Si no envías identificador de red, es más difícil atacar aquello que no sabes que es.

Como configuraciones para no hacer nada, y más o menos estar seguro, o que al menos las molestias de utilizar tu red sean grandes, esas.

Luego, ya si tienes muchas preocupaciones, pues puedes llevar un control de los logs de conexiones realizadas a tu punto de acceso. En modo de ataque activo verás un enorme incremento del tráfico de paquetes, además de un gran número de paquetes erróneos de intento de conexión, y podrás apagar el punto de acceso si hace falta. En ataques en modo pasivo no te enterarás (que yo sepa).

Creo que con eso más o menos ya puedes hacer algo.

Tanto WEP como WPA están ya desaconsejados porque han quedado obsoletos. Si tus dispositivos inalámbricos soportan WPA2, utilízalo.

No conozco alguna...déjame averiguar y te aviso. Y si solamente le tiras filtrado de MAC a las (n) que quieras y ya está?  Así hago yo a veces.

En esto de la informática, se parte de la premisa de que nada es seguro al 100%, todo se puede vulnerar, con medios suficientes y tiempo. La cuestión es poner las barreras suficientes para que no merezca la pena el esfuerzo. Además, a más barreras más conocimientos y medios harán falta para saltarselas.

No he profundizado mucho, pero he leído algo por ahí de que con la potencia de calculo de las GPUs el tiempo de cálculo de la clave se reduce bastante, ya no hacen falta los ordenadores de la NASA.

Por otro lado, si no recuerdo mal, el protocolo TKIP de WPA es vulnerable salvo que uses AES como método de cifrado, así que ya habría que pasarse a WPA2 si quieres algo seguro aunque no está tan extendido.

Yo pensaba que era 1111 xD

si es para empresa , te recomiendo montar un servidor Radius ya sea en Windowz o en Linux . para que los empleados se logueen a la wifi mediante su usuario de Active Directory y a la vez que esten en el dominio de la empresa.

hoy x hoy asi manejo la red wifi de donde trabajo. el protocolo es el 802.1x

Si ya es para tu casa o un cyber  pues combinar mayus, minus # etc ,etc etc etc.. xD  o bien lo haces por MAC.


slds.
Tono