[es] - MT 2.9.27 i kloneri MAC adresa i IP adresa

Mica69

Član broj: 172833
Poruke: 13
212.200.115.*

Profil

MT 2.9.27 i kloneri MAC adresa i IP adresa

^{09.03.2008. u 23:02}

Imam malu mrezu zasnovanu na MT 2.9.27 , klasicni racunari PIII i TP-Link kartice.
Internet dobijam preko Lan konekcije , a svojim klijentima isporucujem preko sektora na 2.4 B freq.
Koristim osnovni nacin podele i ogranicavanja protoka putem simple queues i i ARP liste MAC adresa.
E tu se javlja problem : neki klinci konstantno kloniraju MAC adrese i IP adrese mojih klijenata i ometaju rad mreze,
a ponekad i koriste internet koji je namenjen klijentima koji ga imaju.
Sta je najpametnije uraditi u ovom slucaju.
Naravno da sam u medjuvremenu dosao do imena tih klinaca i njihovih adresa i telefona, ali i dalje ne mislim da je
"uputno polomiti im kosti" , vec bih radije da to resim mirno .

^{09.03.2008. u 23:02}

buljko
Ljubisa Spasic
Kladovo

Član broj: 77384
Poruke: 4624
*.kladovonet.com.

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{09.03.2008. u 23:20}

Nema tu mira dok neko ne na**be, za primer drugima. Iskoristi svoje pravo, napenali bar dvojicu (koji ti se najmanje svidjaju) i smirice se.

PS. Nisam mislio da bijes, ako imas cvrste dokaze, predaj ih sudu. Verovatno nisu ni svesni ni upuceni kakav prekrsaj cine. Posle kazne, prebice ih roditelji!

^{09.03.2008. u 23:20}

Vladokv
Vladimir Knezevic
Kragujevac

Član broj: 31521
Poruke: 445
212.62.39.*

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{10.03.2008. u 07:51}

Uvedi da se internet isporučuje preko pppoe konekcije. Tada treba korisničko ime i šifra za pristup internetu, koje sami korisnici moraju dobro da čuvaju. Tada možeš da ih pustiš da bleje na mreži bez neta, dosadilo bi im časkom

Jedno je znati put, a drugo hodati njime

^{10.03.2008. u 07:51}

Dusan Marjanovic
Consultant, SAS
Beograd

Član broj: 59
Poruke: 1289
212.200.213.*

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: marjanovic.net

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{10.03.2008. u 08:27}

Security through violence i nije neko resenje :) Takodje i dok se ti iscimas preko suda, ode ti link. A i uvek ce se naci neko novi da ti pravi probleme, na kraju krajeva ako neko radi wardriving ili tome sl neces bas moci lako da ga nadjes :) Nego lepo PPPoE ili Hotspot...

VMware VCP/Microsoft MCSE 2003/HP ASE

^{10.03.2008. u 08:27}

StanislavBG
Stanislav
Beograd

Član broj: 118866
Poruke: 21
*.adsl.beotel.net.

Sajt: www.webteam.in.rs

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{02.05.2008. u 03:59}

vidi ovako
prvo budi posten
jesi li platio taj MK
dozvoli minimum 64k svakom ko se nakaci negubis nista :)
drugo pogledaj ovo

i ovo

vise necu kazem nista dozvoli na tvoj AP 64k protok i niko se nece buni veruj mi
...............

ali ljudi bar (ne)znaju sto rade kada izmenis MAC adresu pola ti programa popuca u kompu ...

_{[Ovu poruku je menjao StanislavBG dana 02.05.2008. u 05:18 GMT+1]}

_{[Ovu poruku je menjao StanislavBG dana 02.05.2008. u 05:20 GMT+1]}

^{02.05.2008. u 03:59}

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 222
*.telrad.net.

Sajt: www.scwlan.com

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{02.05.2008. u 11:48}

Pa ni pppoe nece bas puno pomoci da se zastitis, a kamoli hotspot :) Za pocetak wep key. A sve ostalo je labavo :)
Mada i wep key se lako razvali al ipak teze nego pppoe i hotspot.

BTW netrebati nikakav soft da bi izmenio mac adresu LOL

^{02.05.2008. u 11:48}

konjko

Član broj: 47721
Poruke: 171
91.191.27.*

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{02.05.2008. u 15:13}

Ma daj i nije to strasno. Vidis meni je npr. konkurencija postavila repetitor na kucu sa koje tucem 6 tacaka bilo na 2.4 bilo na 5.8 i imam dovod konekcije na tu tacku sa 23 km ( idealna lokacija ). Elem ja sam dosao gore nadem njih i poludim ...
Sve se smirilo ujutro prebacujem na novu lokaciju link, da smo se posorali samo s***** ispadne. Um caruje !

^{02.05.2008. u 15:13}

Schmidt
RHCE

Član broj: 80784
Poruke: 639
*.poen.net.

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{03.05.2008. u 17:58}

Citat:

Sasha_bn: Pa ni pppoe nece bas puno pomoci da se zastitis, a kamoli hotspot :) Za pocetak wep key. A sve ostalo je labavo :)
Mada i wep key se lako razvali al ipak teze nego pppoe i hotspot.

Ne shiri dezinformacije, ako ne znash kako pppoe radi nemoj se ni petljati u razgovor. Prvo: wep se razvaljuje za par sekundi na malo boljem rachunaru, a drugo: pppoe server na sebi nema ip adresu, znachi mozhesh da se asocirash ali ne mozhesh da koristish mrezhu (imash fizichki sloj mrezhe, svi ostali OSI slojevi su nedostupni).

Citat:

Sasha_bn:BTW netrebati nikakav soft da bi izmenio mac adresu LOL

Ukucavash je chekicjem i klinom direktno na chip???

_{[Ovu poruku je menjao Schmidt dana 03.05.2008. u 20:38 GMT+1]}

^{03.05.2008. u 17:58}

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 222
84.41.116.*

Sajt: www.scwlan.com

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{04.05.2008. u 12:29}

Malo se obrazuj cackaj po opcijama od mrezne kartice pa ces da vidis :).

A drugo za hotspot i pppoe imas napad koji se zove MITM. Podignes na mt ap sa ssid isti kao i ap na koji oces da se konektujes. Podignes pppoe server i radijus server. Na pppoe serveru naravno ukljucis da je login cist text usmeris ga da korisnike trazi od radius servera. I naravno svi ce pokusavati kod tebe da se konektuju a ti u logovima vidis user i pass od pppoe. Tako slicno i za hotspot.
Toliko o vasoj sigurnosti :))))

^{04.05.2008. u 12:29}

Schmidt
RHCE

Član broj: 80784
Poruke: 639
*.poen.net.

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{05.05.2008. u 09:08}

Citat:

Sasha_bn: Malo se obrazuj cackaj po opcijama od mrezne kartice pa ces da vidis :).

I to je softver, ja ne znam kako bez softvera da promijenish MAC, osim kako sam naveo u prethodnom postu. :)

A shto se tiche drugog dijela tvog posta:

I na to sve ja svoje korisnike podesim da odbijaju da se konektuju ako je security nizak? Shta dobijash onda? Opcija se zove "Maximum strength encryption (disconnect if server declines)". Dobicjesh kriptovani password, koji cjesh morati da razbijash neko vrijeme, ako uspijesh dovoljno je da korisnik zamijeni shifru. Kad se dodatno ukljuchi "One session per host" necjesh mocji da se konektujesh dok god je "zhrtva" konektovana, u logu radiusa cje pisati pokushaj duple konekcije. Dodacju ogranichenje po MAC adresi i nazivu SSID-a pa se necjesh mocji konektovati na neki drugi SSID itd. Sve u svemu, zadacju ti mnogo vishe problema nego samim WEP-om. I na taj pppoe mogu josh dodati IPSEC i onda ne mozhesh nishta bez privatnog kljucha, chak i kad se konektujesh. :)

Shto se tiche toga da cje svi pokushavati da se konektuju na taj "lazhni" AP, to cje se desiti samo u sluchaju kad originalni AP ne radi iz nekog razloga, bilo da je reboot ili neshto drugo, a takve situacije su relativno rijetke. Na osnovu signala mogu odrediti gdje ti je AP pa pozvati policiju...

^{05.05.2008. u 09:08}

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 222
*.telrad.net.

Sajt: www.scwlan.com

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{05.05.2008. u 16:19}

Testirano do sada, da nisam nebi pricao :)
Kada nadjem knjigu ostavicu link za download, imam jednu lepu koja ce ti sve obijasniti da ni to sto pricas nije problem :), posto mi je smor da pishem celu literaturu.
Cak mislim da ces naci knjigu i ovde na es ako se malo potrudis.

A taj software za menjanje mac adrese dodje uz sam windows :)

^{05.05.2008. u 16:19}

Schmidt
RHCE

Član broj: 80784
Poruke: 639
*.poen.net.

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{05.05.2008. u 18:30}

Citat:

Sasha_bn:BTW netrebati nikakav soft da bi izmenio mac adresu LOL

Citat:

Sasha_bn:A taj software za menjanje mac adrese dodje uz sam windows :)

Odluchi se, jeste softver ili nije softver.

A shto se tiche honeypota, mitma i svega ostalog, nisam rekao da je pppoe neprobojan, rekao sam da je bolji od wep-a, i naveo koliko otezhavajucjih stvari se mozhe dodati na pppoe a na wep nijedna.

^{05.05.2008. u 18:30}

yolja624
Stanovnik ES

Član broj: 9380
Poruke: 1439
*.telrad.net.

ICQ: 210776374

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{05.05.2008. u 18:47}

jes` vala - nesigurna je Bijeljina totalno - tacno ne znam sta cemo sa njim vise :P :D

Tema je skroz ok, i tacno je da se wifi ne moze da pohvali sigurnoscu. A opet, treba uzeti u obzir da 802.11 nije ni bio zamisljen za ove potrebe za sta se danas sve koristi. Jednostavno,na fizickom nivou, sistem nema nikakve (ili skoro nikakve) zastitne mehanizme. Ne moze to bez kabla - a ni on nije bas uvijek siguran :) Nego, wireless treba prihvatiti takvog kakav je ili ga jednostavno ne koristiti. Preferiram ovo drugo ;)

Pozdrav

^{05.05.2008. u 18:47}

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 222
84.41.116.*

Sajt: www.scwlan.com

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{05.05.2008. u 19:58}

Pa caka je da wep moras razbijati sto sve zavisi od procesora kakvog imas i koliko je jak kljuc. Znam da je slaba enkripcija i da mozes nekada da je razbijes za menje od jedan minut al sta je tu je. A za pppoe cak nemoras ni da razbijas dovoljno je da znas da citas :)

A za bn nemam komentara kada pojedini likovi niti koriste filtriranje mac-a ni bilo kakav kljuc nego se samo konektujes LOL (nebitno ko) :)

^{05.05.2008. u 19:58}

Schmidt
RHCE

Član broj: 80784
Poruke: 639
*.poen.net.

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{05.05.2008. u 20:02}

Ne krivi pppoe za to. Poenta je u loshoj realizaciji. Krivi WISP-ove. pppoe je defakto broadband standard i wireless kakav je takav je, ipak nudi dovoljno nachina da se osigura preko pppoe.

^{05.05.2008. u 20:02}

zloboleon

Član broj: 22622
Poruke: 130
77.46.192.*

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{13.05.2008. u 20:56}

da zavrsimo .... registry key ... eto ga novi mac na winu ... na lnx naravno cmd ifconfig down pa up itd :D... mada fina rasprava ... mislim indijanisete se ali sa cinjenicama ... ne obracajte paznju na mene :D round2 =)

^{13.05.2008. u 20:56}

zloboleon

Član broj: 22622
Poruke: 130
77.46.192.*

Profil

Re: MT 2.9.27 i kloneri MAC adresa i IP adresa

^{13.05.2008. u 21:01}

Citat:

Sasha_bn: Pa caka je da wep moras razbijati sto sve zavisi od procesora kakvog imas i koliko je jak kljuc. Znam da je slaba enkripcija i da mozes nekada da je razbijes za menje od jedan minut al sta je tu je. A za pppoe cak nemoras ni da razbijas dovoljno je da znas da citas :)

A za bn nemam komentara kada pojedini likovi niti koriste filtriranje mac-a ni bilo kakav kljuc nego se samo konektujes LOL (nebitno ko) :)

a da ... zavisi od protoka ... da se IVs sto pre "obrnu" bla bla ... dokumentovano i previse
<Schmidt/>
na wifi nema MAC konflikta :D tako da ... mozda propust wifi-ja? ...

^{13.05.2008. u 21:01}