Nepoznat kompjuter u mom Workgroup-u!

Imam ruter D-Link DI-524 i preko njega umrežene: 1 desktop računar i 2 laptopa. Od zaštite koristim WPA i MAC filter. Danas sam sa zaprepašćenjem video da u Home network stoji jos jedan skroz nepoznati računar! Ova dva laptopa koja sam pomenuo imaju simbolična imena na mreži, tipa laptop1 i 2, što znači da nije neki od njih, dok je ovaj "uljez" neki "Popovic-LVNX934D". Interesantno je da on čak nema ni ime moje grupe, piše da je on MSHOME. Ne znam na koji način se on našao tu.

Gledao sam u log rutera:

Saturday January 02, 2010 07:31:40 Unallowed access from WLAN 00-1C-BF-2D-ED-E2

Ni jedan od mojih korisnika (laptopova) nema taj MAC.

Ono što je neobično jeste da u Networku vidim samo jedan svoj laptop, iako su oba uključena i koriste mrežu. Naravno tu je i ovaj uljez.

Šta mi je činiti? Kako da ga "banujem" i blokiram za ubuduće? Koliko mi pomaže skrivanje SSID-a?

WPA je davno provaljen sistem. Koristi WPA2-PSK.

Nazalost, problem je i dalje tu.. Postavio sam WPA2-PSK ali i dalje isto, s tim sto je sad u workgroup-u neki drugi kompjuter, tj. kompjuter sa drugim imenom.
Ovo prosto izludjuje! Primecujem cak da je i internet sporiji...

Ova situacija zbilja jeste sasvim čudna!

Prečešljaj ponovo postavke. Ima i na netu primera: http://www.howtodothings.com/c...-secure-a-d-link-di-524-router , pa vidi da li si nešto propustio. Isključi DHCP i dodeli ručno adrese ili stavi statičku dodelu preko DHCP-a.
BTW, možeš li da pristupiš računaru-uljezu?

stvarno zanimljivo!
Jesi probao da ukljucis sve zastite,wpa,mac,hide ssid?
jesi gledao u logove rutera koja je ip adresa tog racunara,jesi probao da ga pingujes?
Pretpostavljam da imas na ruteru onu malu antenicu sto govori da je taj neko vrlo blizu tebe jer je domet vrlo mali sa tom malom antenom (50-100m) sto opet zavisi na kakvom ti je mestu ruter i jesi li u zgradi ili u kuci...
Probaj da premestis ruter negde u prostoriji,mozda mu pokvaris signal kad vec sve te zastite ne funkcionisu.

Maxvel,

pokusao sam sa tim DHCP opcijama, smanjio sam opseg IP adresa kao sto je napisano u uputstvu na ovom linku sto si postavio. Kada pokusam da udjem u njega izlazi mi prozor da unesem username i pass, nesto kao remote desktop connection. Kod onog uljeza od pre nekoliko dana sam mogao da udjem samo u njegove share foldere.

Tox master,

ukljucene su mi sve te opcije. U zgradi sam, poznajem licno sve stanare iste (posto nas ima 20ak u zgradi) i verujem da nije niko od njih 99,9%. E sad, preko puta mene je niz zgrada, moguce da neko od njih hvata moj signal. U logu rutera IP adresa je izlistana za one koji su odbijeni sa mreze, dok za one koji su neovlasceno pristupili pise samo njihva MAC adresa:


00:01:42 Unrecognized attempt blocked from 68.65.162.242:56746 to 94.189.145.161 UDP:15964

00:01:44 Unallowed access from WLAN 00-1C-BF-2D-ED-E2


Da li bi mogao moj ISP da mi pomogne u lociranju ili blokiranju uljeza?


P.S.

Evo dok sam otkucao poruku vidim da ga vise nema, da l se sam raskacio ili je nesto od ovoga urodilo plodom, videcemo. Obavesticu vas. Gledam sad na youtube kako i sta rade kad hoce neovlasceno da se ubace na mrezu. Postoje navodno alati za laziranje MAC adrese i sl. Izgleda nista nije sigurno dok ne provuces zivu zicu... :-/

U servisu kačim razne računare na lokalnu mrežu, ponekad se desi da u Workgroup ostane zapamćen neki računar koji više nije prisutan.
Problem se najbrže rešava ponovnim pokretanjem wizarda za kreiranje radne grupe i nakon restarta računara "fantom" više ne bude na spisku članova grupe.

Potpis

The 11th Hour: The forces blocking change

Ovo vise nema smisla! Danas su se dvojica istovremeno pojavila! Ono sto mi nije nikako jasno je kako su dodjavola to uspeli?!

Pored svih zastita?!
Jesi li siguran da ruter radi kako treba to jest da zastite funkcionisu?!
Pada mi na pamet jos samo da podesis staticke ip adrese a promeni i ip adresu rutera u neki drugi opseg.
Mada ako su ti likovi takvi hakeri da su sve zastite probili onda im verovatno ni to nece smetati mada opet nemogu da poverujem...

Imaš negdje u Windows da isključiš vidljivost na mreži, ali mislim da to nije rješenje.

Šta je sa Guest opcijom na D-Linku? Da li je isključena? Da li se tako dijeli samo internet veza, ili se gostujući računar vidi i na Network?

Ima li nova verzija softwera za tvoj ruter? (Ako model ne nađeš na njihovom globalnom sajtu, naći ćeš na njemačkom.)

zar ti nije najlakse da iskljucis privremeno wireless par dana dok se smire?

Potpis

kad imaš samo čekić, sve ti liči na eksere
postoje dve vrste ljudi: oni koji dele ljude na dve vrste i oni koji to ne cine

Guest opciju na ruteru nisam nasao. Ne mogu da iskljucim wireless jer ne koristim samo ja internet u kuci, a i to nije dugorocno resenje.

inace u statusu rutera navedene su sve ip adrese kojima je pristup blokiran, a za neke pise MAC adrese unalowed access(da li to znaci da je pristupio?)

stavim i svoj laptop u crnu listu MAC i pise mi unalowed access od tog laptopa ali ga ne vidim u workgrupu i ne mogu sa njega da koristim net. ali ova dvojica su uporno u workgrupi iako u statusu rutera pise da je odredjenom MAC adressu unalowed access. (btw kako da znam kome iz workgrupe pripada koja mac adressa?)

Da li možeš da isključiš PnP (Plug 'n' Play)?
MAC adrese uljeza bi trebalo da možeš da dobiješ sa nbtstat -a <ime-racunara>

Gde da nadjem tu opciju PnP? Na sta bi to uticalo?

Koristio sam ovu komandu "nbtstat" i uspeo sam da nadjem MAC adrese ovih kompjutera koje vidim u mrezi. Stavio sam ih sve u crnu listu MAC adresa koje ruter treba da odbije. Neposredno posle toga jedan je otpao, ali se ovaj drugi (PAL) do danas ''odrzao'' iako je i njegov MAC na listi za odbijanje.

Moram da skrenem paznju na jos jednu stvar. Izgleda da moji laptopovi (koji su inace pod XP, SP3) ne podrzavaju WPA2-PSK.



Navodno bi trebalo da podrze samim tim sto imaju SP3, ali kad namestim u ruteru WPA2-PSK oni ne mogu da se zakace. Evo sta imam od opcija za zastitu:



Da bi moji laptopovi mogli da koriste mrezu, ja sam izabrao ovu poslednju opciju (WPA-PSK / WPA2-PSK). Na to sam mislio kada mi je neko sugerisao da sa WEP predjem na WPA2...

Pa, PnP omogućava traganje za priključivim (u ovom slučaju bežičnim) uređajima, a koliko pročitah ume da bude izvor problema. Moraćeš da ga potražiš (ako uopšte ima), kod mene je na TP-LiNK-u ovde:

KONACNO sam resio problem, vecim delom je bila lazna uzbuna, mada me je uzbunila kao prava...

Naime, povremeno koristim Hamachi, za umrezavanje preko interneta, najcesce zbog meke multiplayer igre.. Slucajno sam juce primetio da se ovi kako sam ih nazvao "uljezi" pojavljuju samo kada je Hamachi aktiviran, a isto tako u workgroupu se pojavljuju imena racunara onih ljudi sa kojima se umrezavam, srecom to je nas desetak drugara, znaci niko zlonameran. Samo je njih par ostavilo ime kompjutera kao svoje ime, ostali su promenili nick, inace bih mozda i ranije primetio slicnost. Uporedili smo nase MAC adrese, sve se poklapa. Posebno moram da se zahvalim MAKSVELU jer je njegov savet sa komandom "nbtstat -a" takoreci otkrio sve: prvo mi je izlistao Local Area Network u kome nije bilo nikoga koga sam trazio, a zatim odmah ispod je izlistao mrezu Hamachi gde su se nalazili ovi racunari koje sam video i u svom Workgroupu. Hvala jos jednom svima na i te kako vaznim i korisnom savetima, dosta su mi neke stvari oko mreze postale jasnije diskutujuci sa vama kroz ovu temu.


NETWORK SECURED! :)

Pozdravljam vas sve!