ik gebruik al jaren Fing netwerk monitor die geeft de melding dat DHCP Proxy WPAD aanstaat kan ik dit uitzetten op mijn modem zyxel ex5601-TI of moet ik me geen zorgen maken. krijg de melding The access point does not guarantee full protection from attacks.
Beantwoord
DHCP Proxy WPAD uitzetten
Beste antwoord door Waqqas
Hallo
Die optie zie ik nergens in de interface van de router maar ik heb net ook even die app gedownload, ik krijg ook de melding geen beveiliging tegen aanvallen. De router heeft een prima beveiliging dus je kan de melding negeren volgens mij.
+15- Odido Superuser
- Antwoord
Hallo
Die optie zie ik nergens in de interface van de router maar ik heb net ook even die app gedownload, ik krijg ook de melding geen beveiliging tegen aanvallen. De router heeft een prima beveiliging dus je kan de melding negeren volgens mij.
In de Zyxel staat WPAD niet aan (en kun je dus ook niet uitschakelen). Er wordt geen option 252 meegegeven bij DHCP.
Option 252 provides a DHCP client a URL to use to configure its proxy settings. It's defined in draft-ietf-wrec-wpad-01.
Maar je werkstations en devices kunnen wel ingesteld staan om automatisch op het netwerk te zoeken naar WPAD (Web Proxy Auto-Discovery). Dit gaat dan vaak via http://wpad/wpad.dat. Een kwade computer zou zich dus, na toegang op jouw netwerk, bekend kunnen maken als computer ‘wpad’ waarna het verkeer van jouw devices via die computer zou kunnen gaan. Dat is dus een beveiligingsrisico.
Normaal los je dit op door op de werkstations de automatisch config uit te zetten. Het is ook mogelijk om dit op het hele netwerk te regelen (door de router) door ervoor te zorgen dat er geen wpad geregistreerd kan worden (b.v. door wpad als A record in de DNS aan te maken), maar zo uitgebreid is de beveiliging van de Zyxel niet.
Overigens… op mijn Android toestel krijg ik geen WPAD waarschuwing bij de router (mijn autoconfig bij mij wifi staat ook uit). Bij mijn Windows machine (met de Fing app) krijg ik hem wel. Maar bij Windows staat die autoconfig dus standaard aan (en kun je dus uitzetten).
In principe is het zo dat, als er geen rare computers op je netwerk komen, je je verder geen zorgen hoeft te maken. Er zijn buiten WPAD nog legio andere beveiligingsproblemen wanneer een computer van buiten toegang krijgt tot jouw netwerk. Voor bedrijven zou het misschien wel iets kunnen zijn om dicht te timmeren.
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.