WPA-PSK Security

1. Menonaktifkan Broadcast SSID untuk keamanan WLAN

“Cloaking” SSID Anda mungkin sangat bagus. Tapi program seperti Kismet yang mampu memantau lalu lintas jaringan nirkabel juga bisa “decloak” Jalur akses dengan lalu lintas antara klien dan jalur akses.
Untuk Kismet, proses ini hanya membutuhkan beberapa menit lalu lintas jaringan relatif ringan. Menonaktifkan broadcast SSID benar-benar membuat sedikit sulit bagi penyerang potensial untuk menghubungkan ke AP.


2. MAC addresses Filtering untuk keamanan WLAN

membatasi komputer yang dapat menghubungkan dengan MAC addresses. Ada dua masalah dengan teknik ini.

1. Secara fisik mempertahankan tabel MAC addresses sehingga jaringan menjadi berat.
2. MAC addresses dapat di palsukan dengan mudah.

Kemungkinannya adalah, jika Anda sedang diserang oleh seseorang yang memiliki pengetahuan bagaimana untuk melewati WPA, kemungkinan mereka akan membuat MAC palsu untuk terhubung, untuk menghindari deteksi di router anda.
Spoofing MAC addresses (di Linux) yang sederhana seperti ini:

bt ~ # ifconfig ath0 hw ether AA:BB:CC:DD:EE:FF
bt ~ # ifconfig ath0 up
bt ~ # ifconfig ath0
ath0 Link encap:Ethernet HWaddr AA:BB:CC:DD:EE:FF
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:26 errors:0 dropped:0 overruns:0 frame:0
TX packets:1 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1092 (1.0 KiB) TX bytes:590 (590.0 b)

SUMBER.