MAC aadressi bannimine

[olavsu1]

konfi viga. juba ainuüksi netti lubamine peab olema mac põhine. kõikide arvutite mac aadressid peavad olema registreeritud.

nu ja siis lased snifferi käima ja ongi sul varsti olemas miski mac..

See jälle vihjab turvaaugule. Võõra MAC aadressiga (registreerimatta MAC aadressiga) masin ei peaks saama mitte mingit ühendust ka seda, et mingit snifferit käimapanna. Mingit võrku tema jaoks lihtsalt ei eksiteeri.

[illukas]

See jälle vihjab turvaaugule. Võõra MAC aadressiga (registreerimatta MAC aadressiga) masin ei peaks saama mitte mingit ühendust ka seda, et mingit snifferit käimapanna. Mingit võrku tema jaoks lihtsalt ei eksiteeri.

Kuidas sa seda ära hoiad?

Toome näitte, ma vaatan järgi sinu masina mac-i ja ip aadressi, pistan need endale ja mis ime vahendiga sa teada saad milline masin on õige?

[imre]

Kui on füüsiline juurdepääs võrku jagavale masinale, siis saab igasugu rumalusi teha.
Kui on aga MAC ligipääs piiratud ja DHCP pool'ist talle IP'd ei anta, siis ei nuusi seal võrgus suurt midagi.
Kui nö vaba MAC on teada, siis selle oma võrkarile omastamine ei ole probleemiks.

[olavsu1]

See jälle vihjab turvaaugule. Võõra MAC aadressiga (registreerimatta MAC aadressiga) masin ei peaks saama mitte mingit ühendust ka seda, et mingit snifferit käimapanna. Mingit võrku tema jaoks lihtsalt ei eksiteeri.

Kuidas sa seda ära hoiad?

Toome näitte, ma vaatan järgi sinu masina mac-i ja ip aadressi, pistan need endale ja mis ime vahendiga sa teada saad milline masin on õige?

kuidas sa minu MACi teada saad? palun ütle mis see mul on. siia!
asutustes on kõik peamised võrku jagavad seadmed turvauste taga.

ja kindlaks teeb selle sellejärgi et see kelle MAC aadressi omastasid ei saa võrku.

Kui nö vaba MAC on teada, siis selle oma võrkarile omastamine ei ole probleemiks.

mind kunagi õpetati, et MAC aadressi vahetada tuleb uus MAC ameerikast taotleda. Muidu tekivad jamad MAC põhistes võrkudes.

[Kanka]

Tänapäeval saab iga mats oma maci vahetada.

[sander85]

See jälle vihjab turvaaugule. Võõra MAC aadressiga (registreerimatta MAC aadressiga) masin ei peaks saama mitte mingit ühendust ka seda, et mingit snifferit käimapanna. Mingit võrku tema jaoks lihtsalt ei eksiteeri.

Kuidas sa seda ära hoiad?

Toome näitte, ma vaatan järgi sinu masina mac-i ja ip aadressi, pistan need endale ja mis ime vahendiga sa teada saad milline masin on õige?

kuidas sa minu MACi teada saad? palun ütle mis see mul on. siia!
asutustes on kõik peamised võrku jagavad seadmed turvauste taga.

ja kindlaks teeb selle sellejärgi et see kelle MAC aadressi omastasid ei saa võrku.

Kui nö vaba MAC on teada, siis selle oma võrkarile omastamine ei ole probleemiks.

mind kunagi õpetati, et MAC aadressi vahetada tuleb uus MAC ameerikast taotleda. Muidu tekivad jamad MAC põhistes võrkudes.

antud kontekstis on siiski tegu ühikaga, küll juba vajadusel mõni sõbramees leitakse, kelle mac'i vajadusel kasutada.. loota on ainult seda, et blokitu ei saaru, et ta mac'i alusel bloki sai, sest muul juhul leitakse juba ühika nurgast või netist õpetusi, kuidas antud asjast ringiga minna

[illukas]

kuidas sa minu MACi teada saad? palun ütle mis see mul on. siia!
asutustes on kõik peamised võrku jagavad seadmed turvauste taga.
ja kindlaks teeb selle sellejärgi et see kelle MAC aadressi omastasid ei saa võrku.

etherrealiga peaks saama kui õieti mäletan...
Samas kui sul mingile kliendile on juurdepääs saad ju sealtki teada maci ja ip

mind kunagi õpetati, et MAC aadressi vahetada tuleb uus MAC ameerikast taotleda. Muidu tekivad jamad MAC põhistes võrkudes.

mingi ameerika taotlemine on rumal jutt

IPTABLES-iga keela kõik ja luba ainult vajalikud kliendid

[olavsu1]

IPTABLES-iga keela kõik ja luba ainult vajalikud kliendid

aga te ise oma postitustes teete selle mõtetuks.

siis on lihtsam panna ühikaelanikud fakti ette kui keegi neis teeb sigadusi läheb võrk minema tervelt ühikalt.

mingi ameerika taotlemine on rumal jutt

ei olevat. korduvaid MAC aadresse ei tohtivat ilmapeal olla. endal pole vajadust olnud neid kiskuda.

[illukas]

kui sa vaatad esialgset postitust- mida ta küsis siis ei ole mõtetu. Nüüd kus inimene tahab rohkem saada, siis ma selle loogika ka kirjutasin...

Miks sa peaksid omale mingi uue maci taotlema kusagilt ameerikast kui sa oled sisevõrgu taga niikuinii ning sinu mac ei lähe väljaspoole rändama, kuidas saab sellest konflikt tekkida?
Palju asju ei tohi tegelikult olla aga ega see ei keela ratsionaalselt mõleda?

Samas võta mingi igivana 10MB võrkari mac ja oledki rahul, vana kaardi viskad minema, teed katki vms...

[imre]

Samas võrgus korduvaid MAC aadresse ei tohi olla, mitte üleilmses võrgus, aka Internetis.
See MAC mis minu võrkaril on minu enda sisevõrgus võib olla ka Sinu sisevõrgus. Mitte midagi ei juhtu
Ei ole vaja midagi kuskilt taodelda, kellelegi teatada jne

[olavsu1]

Samas võta mingi igivana 10MB võrkari mac ja oledki rahul, vana kaardi viskad minema, teed katki vms...

oleneb muidugi kus. seda pruugitakse, muudetud MAC'iga seadet vaid sisevõrgus tohibki kasutada, suurte võrkude (ISP) jaoks ei pruugi enam sobida.

kui ma enda ruuteril MAC'i vahetaks, võin saada teate et vale seade ja tehke uus teenusleping.


üks on kindel praegused võrgud ja nende seadmed ei sobi maailma, mis kubiseb pahatahtlikest inimestest.

[sander85]

üks on kindel praegused võrgud ja nende seadmed ei sobi maailma, mis kubiseb pahatahtlikest inimestest.

ometi kasutatakse neid igal pool ja ka kõige suuremat turvalisust nõudvates kohtades.. milles nüüd turvaeksperdid küll eksinud on?

[wk]

Ise genereeritud MACidega tekivad internetiprobleemid IPv6-s, praegu võib mure tekkida subneti piires.

[illukas]

oleneb muidugi kus. seda pruugitakse, muudetud MAC'iga seadet vaid sisevõrgus tohibki kasutada, suurte võrkude (ISP) jaoks ei pruugi enam sobida.
kui ma enda ruuteril MAC'i vahetaks, võin saada teate et vale seade ja tehke uus teenusleping.

Ei ole see asi nii hull ka kui sa ette kujutad...

[Shadow]

Enda masinal vahetasin küll kenasti raudvaralise MAC aadressi ära. Inteli gigabit LAN. Inteli enda utiliit pakkus seda võimalust. Ja kuna ruuter tihtipeale kippus ära surema, siis sai lihtsalt kaabli ümber lükata ruuterist arvutisse ja ISP jaoks polnud vahet. Nett ikka olemas - ilma, et peaks kuhugi helistama hakkama. Et ruuteri väline MAC ja arvuti MAC sama. Ja töötavad rõemsalt siiani

[Cancer]

Siis kui STV ühenduse taga veel istusin siis ei saanud kuidagi ilma MAC kloonimiseta. Tänapäeva ruuterites õnneks see üsna lihtsaks tehtud.
http://www.upload.ee/image/254493/mac_clone.jpg

[nemo]

Siis kui STV ühenduse taga veel istusin siis ei saanud kuidagi ilma MAC kloonimiseta. Tänapäeva ruuterites õnneks see üsna lihtsaks tehtud.
http://www.upload.ee/image/254493/mac_clone.jpg

Huvitav, ka STV ühendust kasutand ja pole kordagi pidanud MAC-i kloonima. Modemile ruuter sappa (peab olema toide sabas), siis modemi toide korraks sabast ja tööle minnes võtab ruuteri MAC-i omaks ja unustab eelmise seadme MAC-i. Väga paljud üritavad ikka millegipärast mingit raketiteadust teha kaablimodemitega, aga selle peale ei tulda, et võiks algul proovida peale seadmete ühendamist toite katkestamist

[Cancer]

Siis kui STV ühenduse taga veel istusin siis ei saanud kuidagi ilma MAC kloonimiseta. Tänapäeva ruuterites õnneks see üsna lihtsaks tehtud.
http://www.upload.ee/image/254493/mac_clone.jpg

Huvitav, ka STV ühendust kasutand ja pole kordagi pidanud MAC-i kloonima. Modemile ruuter sappa (peab olema toide sabas), siis modemi toide korraks sabast ja tööle minnes võtab ruuteri MAC-i omaks ja unustab eelmise seadme MAC-i. Väga paljud üritavad ikka millegipärast mingit raketiteadust teha kaablimodemitega, aga selle peale ei tulda, et võiks algul proovida peale seadmete ühendamist toite katkestamist

Täpselt ei mäleta enam, aga minu meelest ma proovisin ka seda trikki ning kahjuks minu see nagu ei toiminud.