| Autor |
Sõnum |
olavsu1
Vana Pingviin
Vanus: 48
Liitunud: 01.12.2006
Postitused: 923
Distributsioon: ubuntu, mandriva
|
|
| illukas kirjutas: | | olavsu1 kirjutas: | | konfi viga. juba ainuüksi netti lubamine peab olema mac põhine. kõikide arvutite mac aadressid peavad olema registreeritud. |
nu ja siis lased snifferi käima ja ongi sul varsti olemas miski mac.. |
See jälle vihjab turvaaugule. Võõra MAC aadressiga (registreerimatta MAC aadressiga) masin ei peaks saama mitte mingit ühendust ka seda, et mingit snifferit käimapanna. Mingit võrku tema jaoks lihtsalt ei eksiteeri.
|
|
|
|
|
|
|
 |
illukas
Vana Pingviin
Vanus: 44
Liitunud: 24.10.2006
Postitused: 2036
|
|
| olavsu1 kirjutas: | | See jälle vihjab turvaaugule. Võõra MAC aadressiga (registreerimatta MAC aadressiga) masin ei peaks saama mitte mingit ühendust ka seda, et mingit snifferit käimapanna. Mingit võrku tema jaoks lihtsalt ei eksiteeri. |
Kuidas sa seda ära hoiad?
Toome näitte, ma vaatan järgi sinu masina mac-i ja ip aadressi, pistan need endale ja mis ime vahendiga sa teada saad milline masin on õige?
|
|
|
|
|
|
|
  |
imre
Vana Pingviin
Liitunud: 16.08.2005
Postitused: 2648
Asukoht: Saku kant
Distributsioon: Ubuntu
|
|
Kui on füüsiline juurdepääs võrku jagavale masinale, siis saab igasugu rumalusi teha.
Kui on aga MAC ligipääs piiratud ja DHCP pool'ist talle IP'd ei anta, siis ei nuusi seal võrgus suurt midagi.
Kui nö vaba MAC on teada, siis selle oma võrkarile omastamine ei ole probleemiks.
|
|
|
|
_________________
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.
|
|
|
|
olavsu1
Vana Pingviin
Vanus: 48
Liitunud: 01.12.2006
Postitused: 923
Distributsioon: ubuntu, mandriva
|
|
| illukas kirjutas: | | olavsu1 kirjutas: | | See jälle vihjab turvaaugule. Võõra MAC aadressiga (registreerimatta MAC aadressiga) masin ei peaks saama mitte mingit ühendust ka seda, et mingit snifferit käimapanna. Mingit võrku tema jaoks lihtsalt ei eksiteeri. |
Kuidas sa seda ära hoiad?
Toome näitte, ma vaatan järgi sinu masina mac-i ja ip aadressi, pistan need endale ja mis ime vahendiga sa teada saad milline masin on õige? |
kuidas sa minu MACi teada saad? palun ütle mis see mul on. siia!
asutustes on kõik peamised võrku jagavad seadmed turvauste taga.
ja kindlaks teeb selle sellejärgi et see kelle MAC aadressi omastasid ei saa võrku.
| Tsitaat: | | Kui nö vaba MAC on teada, siis selle oma võrkarile omastamine ei ole probleemiks. |
mind kunagi õpetati, et MAC aadressi vahetada tuleb uus MAC ameerikast taotleda. Muidu tekivad jamad MAC põhistes võrkudes.
|
|
|
|
|
|
|
|
Kanka
Pingviini kasutaja
Liitunud: 01.11.2009
Postitused: 79
|
|
| Tänapäeval saab iga mats oma maci vahetada.
|
|
|
|
|
|
|
|
sander85
Vana Pingviin
Vanus: 39
Liitunud: 08.08.2005
Postitused: 4359
Asukoht: Tallinn (vahel ka Virtsu)
Distributsioon: Mageia, Debian, CentOS
|
|
| olavsu1 kirjutas: | | illukas kirjutas: | | olavsu1 kirjutas: | | See jälle vihjab turvaaugule. Võõra MAC aadressiga (registreerimatta MAC aadressiga) masin ei peaks saama mitte mingit ühendust ka seda, et mingit snifferit käimapanna. Mingit võrku tema jaoks lihtsalt ei eksiteeri. |
Kuidas sa seda ära hoiad?
Toome näitte, ma vaatan järgi sinu masina mac-i ja ip aadressi, pistan need endale ja mis ime vahendiga sa teada saad milline masin on õige? |
kuidas sa minu MACi teada saad? palun ütle mis see mul on. siia!
asutustes on kõik peamised võrku jagavad seadmed turvauste taga.
ja kindlaks teeb selle sellejärgi et see kelle MAC aadressi omastasid ei saa võrku.
| Tsitaat: | | Kui nö vaba MAC on teada, siis selle oma võrkarile omastamine ei ole probleemiks. |
mind kunagi õpetati, et MAC aadressi vahetada tuleb uus MAC ameerikast taotleda. Muidu tekivad jamad MAC põhistes võrkudes. |
antud kontekstis on siiski tegu ühikaga, küll juba vajadusel mõni sõbramees leitakse, kelle mac'i vajadusel kasutada.. loota on ainult seda, et blokitu ei saaru, et ta mac'i alusel bloki sai, sest muul juhul leitakse juba ühika nurgast või netist õpetusi, kuidas antud asjast ringiga minna 
|
|
|
|
_________________
  
|
|
|
|
illukas
Vana Pingviin
Vanus: 44
Liitunud: 24.10.2006
Postitused: 2036
|
|
| olavsu1 kirjutas: | |
kuidas sa minu MACi teada saad? palun ütle mis see mul on. siia!
asutustes on kõik peamised võrku jagavad seadmed turvauste taga.
ja kindlaks teeb selle sellejärgi et see kelle MAC aadressi omastasid ei saa võrku. |
etherrealiga peaks saama kui õieti mäletan...
Samas kui sul mingile kliendile on juurdepääs saad ju sealtki teada maci ja ip
| olavsu1 kirjutas: | |
mind kunagi õpetati, et MAC aadressi vahetada tuleb uus MAC ameerikast taotleda. Muidu tekivad jamad MAC põhistes võrkudes. |
mingi ameerika taotlemine on rumal jutt
IPTABLES-iga keela kõik ja luba ainult vajalikud kliendid
|
|
|
|
|
|
|
|
olavsu1
Vana Pingviin
Vanus: 48
Liitunud: 01.12.2006
Postitused: 923
Distributsioon: ubuntu, mandriva
|
|
| Tsitaat: | | IPTABLES-iga keela kõik ja luba ainult vajalikud kliendid |
aga te ise oma postitustes teete selle mõtetuks.
siis on lihtsam panna ühikaelanikud fakti ette kui keegi neis teeb sigadusi läheb võrk minema tervelt ühikalt.
| Tsitaat: | | mingi ameerika taotlemine on rumal jutt |
ei olevat. korduvaid MAC aadresse ei tohtivat ilmapeal olla. endal pole vajadust olnud neid kiskuda.
|
|
|
|
_________________
olen Troll ja ootan pingviin.org konto sulgemist.
|
|
|
|
illukas
Vana Pingviin
Vanus: 44
Liitunud: 24.10.2006
Postitused: 2036
|
|
kui sa vaatad esialgset postitust- mida ta küsis siis ei ole mõtetu. Nüüd kus inimene tahab rohkem saada, siis ma selle loogika ka kirjutasin...
Miks sa peaksid omale mingi uue maci taotlema kusagilt ameerikast kui sa oled sisevõrgu taga niikuinii ning sinu mac ei lähe väljaspoole rändama, kuidas saab sellest konflikt tekkida?
Palju asju ei tohi tegelikult olla aga ega see ei keela ratsionaalselt mõleda?
Samas võta mingi igivana 10MB võrkari mac ja oledki rahul, vana kaardi viskad minema, teed katki vms...
|
|
|
|
|
|
|
|
imre
Vana Pingviin
Liitunud: 16.08.2005
Postitused: 2648
Asukoht: Saku kant
Distributsioon: Ubuntu
|
|
Samas võrgus korduvaid MAC aadresse ei tohi olla, mitte üleilmses võrgus, aka Internetis.
See MAC mis minu võrkaril on minu enda sisevõrgus võib olla ka Sinu sisevõrgus. Mitte midagi ei juhtu
Ei ole vaja midagi kuskilt taodelda, kellelegi teatada jne
|
|
|
|
_________________
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.
|
|
|
|
olavsu1
Vana Pingviin
Vanus: 48
Liitunud: 01.12.2006
Postitused: 923
Distributsioon: ubuntu, mandriva
|
|
| Tsitaat: | | Samas võta mingi igivana 10MB võrkari mac ja oledki rahul, vana kaardi viskad minema, teed katki vms...
|
oleneb muidugi kus. seda pruugitakse, muudetud MAC'iga seadet vaid sisevõrgus tohibki kasutada, suurte võrkude (ISP) jaoks ei pruugi enam sobida.
kui ma enda ruuteril MAC'i vahetaks, võin saada teate et vale seade ja tehke uus teenusleping.
üks on kindel praegused võrgud ja nende seadmed ei sobi maailma, mis kubiseb pahatahtlikest inimestest.
|
|
|
|
|
|
|
|
sander85
Vana Pingviin
Vanus: 39
Liitunud: 08.08.2005
Postitused: 4359
Asukoht: Tallinn (vahel ka Virtsu)
Distributsioon: Mageia, Debian, CentOS
|
|
|
|
wk
Vana Pingviin
Liitunud: 24.10.2007
Postitused: 1133
Asukoht: Tallinn, vahel Vastseliina vald
Distributsioon: Debian, Kubuntu
|
|
| Ise genereeritud MACidega tekivad internetiprobleemid IPv6-s, praegu võib mure tekkida subneti piires.
|
|
|
|
_________________
Kõike hääd,
WK
|
|
|
|
illukas
Vana Pingviin
Vanus: 44
Liitunud: 24.10.2006
Postitused: 2036
|
|
| olavsu1 kirjutas: | | oleneb muidugi kus. seda pruugitakse, muudetud MAC'iga seadet vaid sisevõrgus tohibki kasutada, suurte võrkude (ISP) jaoks ei pruugi enam sobida.
kui ma enda ruuteril MAC'i vahetaks, võin saada teate et vale seade ja tehke uus teenusleping. |
Ei ole see asi nii hull ka kui sa ette kujutad...
|
|
|
|
|
|
|
|
Shadow
Vana Pingviin
Vanus: 50
Liitunud: 16.07.2006
Postitused: 453
Distributsioon: Gentoo
|
|
Enda masinal vahetasin küll kenasti raudvaralise MAC aadressi ära. Inteli gigabit LAN. Inteli enda utiliit pakkus seda võimalust. Ja kuna ruuter tihtipeale kippus ära surema, siis sai lihtsalt kaabli ümber lükata ruuterist arvutisse ja ISP jaoks polnud vahet. Nett ikka olemas - ilma, et peaks kuhugi helistama hakkama. Et ruuteri väline MAC ja arvuti MAC sama. Ja töötavad rõemsalt siiani 
|
|
|
|
|
|
|
 |
Cancer
Pingviini kasutaja
Vanus: 49
Liitunud: 14.10.2007
Postitused: 76
Distributsioon: Ubuntu
|
|
|
|
nemo
Pingviini aktivist
Vanus: 46
Liitunud: 16.02.2009
Postitused: 105
Asukoht: Lääne-Virumaa
|
|
Huvitav, ka STV ühendust kasutand ja pole kordagi pidanud MAC-i kloonima. Modemile ruuter sappa (peab olema toide sabas), siis modemi toide korraks sabast ja tööle minnes võtab ruuteri MAC-i omaks ja unustab eelmise seadme MAC-i. Väga paljud üritavad ikka millegipärast mingit raketiteadust teha kaablimodemitega, aga selle peale ei tulda, et võiks algul proovida peale seadmete ühendamist toite katkestamist
|
|
|
|
|
|
|
|
Cancer
Pingviini kasutaja
Vanus: 49
Liitunud: 14.10.2007
Postitused: 76
Distributsioon: Ubuntu
|
|
| nemo kirjutas: |
Huvitav, ka STV ühendust kasutand ja pole kordagi pidanud MAC-i kloonima. Modemile ruuter sappa (peab olema toide sabas), siis modemi toide korraks sabast ja tööle minnes võtab ruuteri MAC-i omaks ja unustab eelmise seadme MAC-i. Väga paljud üritavad ikka millegipärast mingit raketiteadust teha kaablimodemitega, aga selle peale ei tulda, et võiks algul proovida peale seadmete ühendamist toite katkestamist |
Täpselt ei mäleta enam, aga minu meelest ma proovisin ka seda trikki ning kahjuks minu see nagu ei toiminud.
|
|
|
|
|
|
|
|
|
|
