uzivatel nacerno

nevek

Potrebuju poradit, jak by se dalo zjistit, odkud se pripojuje client. Uz se pripojuje asi mesic, vzdycky ho zakazu a on si zmeni IP a MAC. Cilem je zjistit o koho jde, ne ho zakazat. Jde o vysilac ktery pokryva cca 20 domu, takze by to mohlo byt proveditelny. Pls poradte jakym zpusobem to zjistit. Napadlo me jestli neexistuje nejaka utilita, ktera by zachytila vysilani clienta. Diky za napady

asdewq

mal som jedneho takeho dobraka... sprav to uplne jednoducho... len si s tym sposobis chvilkovy vypadok... ap-cko prehod na nejaku smerovku antenu, zober do ruky a poprechadzaj sa po dedine... ak je to naozaj len 20 barakov tak to mas za par minut snad skor nez dotycny zisti ze mu nejde net... potom je uz ciste na tebe co s tym (nim) podniknes...

leeonek

mal som jedneho takeho dobraka... sprav to uplne jednoducho... len si s tym sposobis chvilkovy vypadok... ap-cko prehod na nejaku smerovku antenu, zober do ruky a poprechadzaj sa po dedine... ak je to naozaj len 20 barakov tak to mas za par minut snad skor nez dotycny zisti ze mu nejde net... potom je uz ciste na tebe co s tym (nim) podniknes...

Dobrý nápad :)

Nevím jestli máš zapnutý třeba hloupý web na apčku, ikdyž se dá v pohodě dohledat jak ho prolomit, odradí to 95% potencionálních zlodějů konektivity.

belmorfeus

nechapu proc nezakazes vsechny uzivatele a pak nepovolujes jednotlive zakazniky kombinaci IP + MAC, pak nema takovej zlodej konektu sanci

devil666

nechapu proc nezakazes vsechny uzivatele a pak nepovolujes jednotlive zakazniky kombinaci IP + MAC, pak nema takovej zlodej konektu sanci

To nepomuze, odposlechne si kombinaci IP a MAC a muze se vydavat za legalniho klienta, jenom ho shodi a tim "nasere" dalsiho uzivatele kteremu udela problemy, je lepsi vzdy takoveho sikulu nejak dotlacit k tomu aby se stal legalnim uzivatelem, nez ho odriznout.

belmorfeus

tak takovyho cloveka jsem jeste na nasi siti nepotkal, vim ze je to mozne ale chce to uz dost uzce zamerene znalosti, a kdyz mu odpojis net tak je vis kde, nebo nastav pro celej rozsah rychlost 1kbit, dej tomu nizkou prioritu a pak ostatnim lidem nastav vyssi prioritu s jejich rychlosti

raven-il

tak takovyho cloveka jsem jeste na nasi siti nepotkal, vim ze je to mozne ale chce to uz dost uzce zamerene znalosti, a kdyz mu odpojis net tak je vis kde, nebo nastav pro celej rozsah rychlost 1kbit, dej tomu nizkou prioritu a pak ostatnim lidem nastav vyssi prioritu s jejich rychlosti

No, cloveku co o tom neco vi to i na WEPnuty siti muze trvat tak 10 minut i s instalaci potrebneho softu.

Osobne bych zkusil povolit jen legalni uzivatele a cekat, co sikula vymysli. Pokud prijde na to jak se tam dostat, tak bych ho zameril a zamestnal :), neb lidi, kteri umi pouzivat mozek je malo...

leeonek

tak takovyho cloveka jsem jeste na nasi siti nepotkal, vim ze je to mozne ale chce to uz dost uzce zamerene znalosti, a kdyz mu odpojis net tak je vis kde, nebo nastav pro celej rozsah rychlost 1kbit, dej tomu nizkou prioritu a pak ostatnim lidem nastav vyssi prioritu s jejich rychlosti

Tak tos asi nezkoušel odposlouchávat traffic, věř že to jde uplně lehce a nepotřebuješ k tomu vůbec žádné znalosti.

Kluci myslím že jste všichni s radama uplně mimo, jasně přece na začátku psal že si dovede přehodit jinou kombinaci MAC + IP, to znamená že zná povolené kombinace a pokud to není uplný idiot a dovede to odposlechnout ,má už určitě všechny MAC adresy klientů připojujících se na to AP

belmorfeus

v takovim pripade bych ho hledal s partou ukrajincu nebo rusaku a rucne si to s nim vyridil. Eventuelne bych ho lokalizoval a pak nahlasil na policajty kradez, protoze tohle kradez je.

PS: Pokud hledas spolupracovnika tak bych se nad tim zamestnanim podobneho cloveka zamyslel protoze kolega nade mnou ma pravdu lidi s mozkem je malo.

janholub

Taky bych volil odposlech a z něj zjistit mail icq a podobně. Zkusil bych i projet jeho komp, tím se taky dá leckdy něco zjistit, když má blbý, nebo žádný firewall. Ale jak dalece je to legalní to nevím.

leeonek

Taky bych volil odposlech a z něj zjistit mail icq a podobně. Zkusil bych i projet jeho komp, tím se taky dá leckdy něco zjistit, když má blbý, nebo žádný firewall. Ale jak dalece je to legalní to nevím.

Jak dalece je legální když se někdo připojuje a krade konektivitu? :)

buchar

... co udelat vsechny klienty jako vytacenou linku pres PPPoE .... kazdemu klientovi pridelit sve jmeno a heslo .... bude preci po problemu a nemusi se hledat cerny uzivatel. Ovsem mato mozna jeden hacek ... nezatezuje PPPoE vyrazne CPU a nebo nemato vysoke pozadavky na zelezo?

soooc

... co udelat vsechny klienty jako vytacenou linku pres PPPoE .... kazdemu klientovi pridelit sve jmeno a heslo .... bude preci po problemu a nemusi se hledat cerny uzivatel. Ovsem mato mozna jeden hacek ... nezatezuje PPPoE vyrazne CPU a nebo nemato vysoke pozadavky na zelezo?

A co rozpady PPPoE pri ruseni a neustale opakovane vytaceni? To je pak k uvztekani pro uzivatele ...

janholub

Jak dalece je legální když se někdo připojuje a krade konektivitu? :)

To je sice pravda, ale bohužel to tak není no :-( Když ti někdo šlohne peněženku, taky ho nemůžeš zastřelit s tím že si začal. :-) Ale každopádně bych se tý ilegálnosti nebál, protože ti těžko bude někdo dokazovat, že jsi k těm informacím přišel odposlechem.

belmorfeus

a hlavne se muzes ohanet tim ze jsi byl napojenej na vlastni sit a nevstoupil jsi do verejne site, ty informace jsi prece nasel ve vlastni siti a v tu chvili je irelevantni jestli je pripojka nacerno nebo neni, i kdyby to hnal do krajnosti tak se maximalne prizna ke kradezi konektu. Pak doporucuju vycislit skodu tak ze nauctujes pausaly vsech lidi na tom pripojnem bodu x dobu kdy to kradl protoze schazoval spojeni vsem svojim ilegalnim jednanim, takhle skoda presahne 5k kc a zbohem zlodejicku.

haklina

a co nasadit wpa v aes četl jsem že se tohle neda teměř prolomit.

soooc

a co nasadit wpa v aes četl jsem že se tohle neda teměř prolomit.

Zbytecna ztrata na propustnosti ... a problemy s kompatibilitou atd.

Pouzivam MAC control a nanejvys wep plus povoleni IP na brane a myslim, z je to ok :) Jeste teda DHCP svazane s MAC adresou :)

nevek

Taky bych volil odposlech a z něj zjistit mail icq a podobně. Zkusil bych i projet jeho komp, tím se taky dá leckdy něco zjistit, když má blbý, nebo žádný firewall. Ale jak dalece je to legalní to nevím.

PC ma zabezpečený dobře, nedostal jsem se k němu, ale to odposlouchávání je dobrý nápad. Jak by se to dalo udělat?? Mikrotik ukazuje jenom IP adresu serveru, takze akorat zjistim ze je treba na Seznamu ale nezjistim konkretni stranku.

drakk

Packet Sniffer--- odchytit komunikaci----a projet to pres Wireshark..tam se toho celkem dost ukaze....

petrvlasic

odchytit komunikaci

Spíše přesměrovat, inspekce v reálném čase umožňuje v reálné čase také adekvátně reagovat.

tam se toho celkem dost ukaze....

Ne dost, ale všechno.

Další stránka »