Kradja interneta.

Kradja interneta. 13.12.2009. u 16:45 · pre 205 meseci #1

Imam ADSL koji delim sa komsijom. Pre nekoliko dana je poceo da se zali da ima problema sa pingom u CS-u, ali oko 2-3 sata posle ponoci kada meni sigurno nije upaljen kompjuter. Pratio sam neka uputstva na netu, kako da saznam dali mi neko krade internet i naisao sam na neke programe za skeniranje IP adresa i naisao na adresu 192.168.27.1. Adresa mog rutera je 192.168.1.1 , mog kompa 192.168.1.100, a komsijinog 192.168.1.200 . Onda sam uz pomoc programa Visual Route dobio sledecu informaciju:

Sta ovo znaci. Kako moze taj 192.168.27.1 da bude samnom u mrezi preko interneta. Sta je to uopste? Jel moze to da mi uzima protok?

Re: Kradja interneta. 13.12.2009. u 18:05 · pre 205 meseci #2

Koji ti je subnet na routeru, ako je 255.255.255.0 onda nema logike.. jedino ako nije ušao u router (192.168.1.1) pa ti subnet promenio u 255.255.0.0 (?), ako je tako ti promeni subnet kao i pass i uključi neku zaštitu, MAC ili neki WEP/WPA.

Potpis

www.lovric.me

Re: Kradja interneta. 13.12.2009. u 18:16 · pre 205 meseci #3

Subnet je 255.255.255.0, i imam enkripciju. Takodje i na ruter je postavljena sifra za pristup. Mogu da pingujem 192.168.27.1 . Ako nista ne uspem na kraju cu da sve ogranicm preko MAC adresa. Valjda ce pomoci...

Re: Kradja interneta. 13.12.2009. u 18:25 · pre 205 meseci #4

Nemoj WEP, to je kao i da nemaš zaštitu. WPA ili WPA2, najbolje ovo poslednje ako je svuda novija oprema u pitanju.

Ako je subnet 255.255.255.0 onda nema nikakve logike da možeš da pinguješ taj host, sem ako nema još jedan ruter između ta dva subneta.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Re: Kradja interneta. 13.12.2009. u 18:37 · pre 205 meseci #5

Proverio sam sifra je WPA2, ali to nije ni bitno jer je ovaj 192.168.27.1 nekako povezan preko interneta sa mnom ( kako i zasto bi mi krao internet kad je povezan na njega preko Telekoma?).

Mozda i neki virus uzima protok, ali ni kod mene ni kod komsije se ne prikazuje nikakav protok.

Re: Kradja interneta. 13.12.2009. u 18:53 · pre 205 meseci #6

Pošto vidim da si kod Verat-a, onda bi bilo najbolje kad bi se javio djricky pa da on vidi u čemu je fora.. pošto sam kažeš da nema ni jednog routera između i da komšija nema neki dodatni na koji bi se neko mogao nakačiti? Ja stvarno ne vidim neku logiku.

Potpis

www.lovric.me

Re: Kradja interneta. 13.12.2009. u 19:00 · pre 205 meseci #7

To je najludje. Da se neko prikacio na ruter onda tracert nebi isao preko verata, telekoma itd. Bio bi samo ruter i taj 192.168.27.1.

Re: Kradja interneta. 13.12.2009. u 19:04 · pre 205 meseci #8

Pa ništa, reset to factory default, pa idi iz početka. :)

Stavi što duži passphrase za wpa i što komplikovaniji.

Da neko od vas nema vmware ili virtual box ili sličan softver za virtuelizaciju? Oni prave dodatne adaptere...

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Re: Kradja interneta. 13.12.2009. u 19:14 · pre 205 meseci #9

Bolje pitanje je, zasto tvoj isp uopste rutira pakete za privatnu mrezu dalje? Te pakete bi trebao da odbaci ili tvoj router, ili prvi ISP-ov router.

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Re: Kradja interneta. 13.12.2009. u 19:30 · pre 205 meseci #10

Odradi "route print" u command promptu i posalji printout.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Re: Kradja interneta. 13.12.2009. u 19:36 · pre 205 meseci #11

Re: Kradja interneta. 13.12.2009. u 19:53 · pre 205 meseci #12

Iz AS8400 (Telekom Srbija), postoji ruta do 192.168.27.1 (što je očigledno greška provajdera - Telekoma Srbija):
gateway:~# traceroute 192.168.27.1 -n traceroute to 192.168.27.1 (192.168.27.1), 30 hops max, 40 byte packets 1 212.200.192.1 63.637 ms 73.442 ms 72.971 ms 2 212.200.15.181 81.010 ms 81.018 ms 89.237 ms 3 212.200.16.161 104.496 ms 106.859 ms 106.644 ms 4 212.200.232.69 106.665 ms 106.260 ms 106.446 ms 5 212.200.227.238 105.564 ms 212.200.227.253 104.898 ms 212.200.227.238 114.474 ms 6 212.200.227.254 122.825 ms 102.905 ms 212.200.227.237 113.390 ms 7 212.200.232.106 121.510 ms 117.553 ms 128.430 ms 8 212.200.17.109 129.136 ms 192.168.27.1 108.798 ms *

Dok npr iz: AS44252 (ISP Exe Net Srbija), ne postoji, što je i očekivano:
gateway:~# traceroute 192.168.27.1 traceroute to 192.168.27.1 (192.168.27.1), 30 hops max, 40 byte packets 1 syscore-4.exe-net.net (92.60.224.4) 0.974 ms 1.097 ms 1.637 ms 2 syscore-1.exe-net.net (92.60.224.1) 2.775 ms !N 2.837 ms !N 2.909 ms !N

Potpis

Sad ja znam zašto sam vam ovo ispričao, ovo će sigurno nekome koristiti....

Re: Kradja interneta. 13.12.2009. u 20:01 · pre 205 meseci #13

Onda ova adresa nije problem? Bolje da odmah krenem sa menjanjem sifri i podesavanjem rutera (ono sto je bachi predlozio) :)

Re: Kradja interneta. 13.12.2009. u 20:18 · pre 205 meseci #14

Dug ping moze biti posledice i mnogocega drugog, i kod operatera, i kod server operatera, ili bilogde na putu.

Jos uvek mozes nakaciti komp sa dva bridgeovana mrezne interfejsa izmedju modema i routera, i gledati sta ide preko :)

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Re: Kradja interneta. 14.12.2009. u 07:29 · pre 205 meseci #15

[admin@ricky@home] > tool traceroute 192.168.27.1
ADDRESS STATUS
1 62.108.98.245 15ms 7ms 5ms
2 79.101.96.25 13ms 6ms 5ms
3 212.200.227.237 15ms 8ms 7ms
mpls-label=163137
4 212.200.232.106 9ms 6ms 6ms
mpls-label=855
5 192.168.27.1 13ms 6ms 6ms

evo ga i kod mene na adslu...
potvrdujem da host postoji... doduse nije neki problem, distribucija privatne rute u okviru jednog AS-a ne mora da bude pogresna... mada definitivno nije pozeljna... jer moze da dovede do ovako "zbunj" situacija...

haj videcu sutra s njima sta se moze uraditi...

Re: Kradja interneta. 14.12.2009. u 08:37 · pre 205 meseci #16

S tim da je ovde ipak slucaj o 2 AS-a (i eBGP-ovima)

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Re: Kradja interneta. 14.12.2009. u 09:59 · pre 205 meseci #17

jeste eBGP, ali ja statikom guram adsl saobracaj na telekom... anyhow, realno na korisnike ovo nimalo ne utice, a mi skrenusmo sa teme

back on-topic: preporuka bi bila da komsija iz prve poruke ove teme, pinguje 62.108.98.245 (verat adsl bras) i uporedi vrednosti kad je ping u igrama normalan, sa vrednostima kada je ping/lag/latency u igri povecan, pa da se rezultat prijavi ovde, na anamnezu, pa da damo dijagnozu, a mozda i prepisemo neku terapiju...

Re: Kradja interneta. 15.12.2009. u 21:13 · pre 205 meseci #18

Potvrđujem, 192.168.27.1 postoji i kod mene (Telekom aDSL):

$ traceroute 192.168.27.1
traceroute to 192.168.27.1 (192.168.27.1), 30 hops max, 60 byte packets
1 discus.home (192.168.1.1) 1.091 ms 1.666 ms 2.003 ms
2 93.87.241.1 (93.87.241.1) 13.612 ms 18.661 ms 23.583 ms
3 ADSL105.telekom.yu (212.200.15.105) 28.936 ms 33.706 ms 38.861 ms
4 212.200.16.141 (212.200.16.141) 46.595 ms 50.660 ms 55.781 ms
5 212.200.232.41 (212.200.232.41) 60.725 ms 65.482 ms 70.566 ms
6 212.200.227.230 (212.200.227.230) 75.455 ms 212.200.6.94 (212.200.6.94) 36.368 ms 212.200.227.230 (212.200.227.230) 14.977 ms
7 212.200.227.254 (212.200.227.254) 20.292 ms 25.163 ms 212.200.227.237 (212.200.227.237) 29.949 ms
8 212.200.232.106 (212.200.232.106) 35.133 ms 39.950 ms 44.887 ms
9 * 212.200.17.109 (212.200.17.109) 15.030 ms *

Nmap misli da je ovaj uređaj:

Ooops, tek sad sam video da je djricky gore razjasnio stvar. Ignorišite me, i da ne skrećemo s topica...

Potpis

It's all GNU to me...

Re: Kradja interneta. 16.12.2009. u 18:21 · pre 205 meseci #19

mali OT: kad vec koristite linux, ima (po meni) mnogo bolja alatka od "traceroute" i zove se "mtr"... probajte...

Re: Kradja interneta. 23.12.2009. u 00:43 · pre 205 meseci #20

Evo sad dok sam "surfovao" prekinuo se internet. Odem do rutera, a on ni da trepne :) Ja ga restratujem opet nista. Nije mogao da se poveze jedno 3 min, i onda je uspeo. Ulazim u counter kad ono ... secka :) Kada pingujem adresu 62.108.98.245 normalan je ping oko 15ms... Jos jedna napomena. Ping u CS-u je isto oko 15-20 ms. Ortak mi je ispricao jedan "trac" po kome Verat ponekad "prebacuje" protok sa svog linka na Telekomov!? Mozda to rade samo preko noci, jer je manje korisnika, pa mozda nastane zagusenje jer svi ostave torrente preko noci. Samo nagadjam...

Forum kao aplikacija na telefonu

Srodne teme