vosinformations.com

Eviter les valeurs par défaut

mardi 27 novembre 2007

Lors de la première installation d’un point d’accès, celui-ci est configuré avec des valeurs par défaut, y compris en ce qui concerne le mot de passe de l’administrateur.
Un grand nombre d’administrateurs en herbe considèrent qu’à partir du moment où le réseau fonctionne il est inutile de modifier la configuration du point d’accès.
Toutefois les paramètres par défaut sont tels que la sécurité est minimale.
Il est donc impératif de se connecter à l’interface d’administration (généralement via une interface web sur un port spécifique de la borne d’accès) notamment pour définir un mot de passe d’administration.

D’autre part, afin de se connecter à un point d’accès il est indispensable de connaître l’identifiant du réseau (SSID).
Ainsi il est vivement conseillé de modifier le nom du réseau par défaut et de désactiver la diffusion (SSID broadcast : diffusion du nom SSID) de ce dernier sur le réseau.
Le changement de l’identifiant réseau par défaut est d’autant plus important qu’il peut donner aux pirates des éléments d’information sur la marque ou le modèle du point d’accès utilisé.

L’idéal est même de modifiez régulièrement le nom SSID ! Il faudrait même éviter de choisir des mots reprenant l’identité de l’entreprise ou sa localisation, qui sont susceptibles d’être plus facilement devinés.

SPIP | | Plan du site | Suivre la vie du site RSS 2.0

Sauf mention contraire, le site est placé sous double licence Creative Commons BY-SA et GNU Free Documentation License.