 |
|
|
Elektronika.lt portalo forumas
Jūs esate neprisijungęs lankytojas. Norint dalyvauti diskusijose, būtina užsiregistruoti ir prisijungti prie forumo.
Prisijungę galėsite kurti naujas temas, atsakyti į kitų užduotus klausimus, balsuoti forumo apklausose.
Administracija pasilieka teisę pašalinti pasisakymus bei dalyvius,
kurie nesilaiko forumo taisyklių.
Pastebėjus nusižengimus, prašome pranešti.
Dabar yra 2025 12 23, 10:59. Visos datos yra GMT + 2 valandos.
|
|
|
 |
Forumas » Įvairūs » jei naudojasi tavo MAC adresu
|
Jūs negalite rašyti naujų pranešimų į šį forumą
Jūs negalite atsakinėti į pranešimus šiame forume
Jūs negalite redaguoti savo pranešimų šiame forume
Jūs negalite ištrinti savo pranešimų šiame forume
Jūs negalite dalyvauti apklausose šiame forume
|
|
|
Puslapis 2 iš 2
Pereiti prie Atgal 1, 2 |
|
|
|
 |
jei naudojasi tavo MAC adresu |
 Parašytas: 2009 09 26, 10:02 |
  |
|
|
|
| Digix rašo: |
| jau minejau kad cia ne is telekomo internetas su ju brangiasi Cisco paskirtytuvais po 10000lt o universiteto bendrabučio tinklas. kuris absoluucaii nevaldomas ir niekas niekur neregistruojama nebent mac-ip kombinacija serveryje. |
Kitaip tariant, tai reiskia, kad barake galima nesioti kompus kur nori ir jungti kur nori ir internetas visada veiks, nes konkretus kabeliai nera priristi prie konkreciu MAC adresu?
OK, tada grizkime prie pradinio temos klausimo - jis buvo apie tai, kad MAC adresai visgi kazkiek yra registruojami, jei ne tam, kad apsisaugoti nuo nesankcionuoto naudojimo svetimais kompais per ta pati kabeli (kaip tai vyksta normaliose vietose, pvz. kad ir mano name), tai bent jau tam, kad riboti kiekvienam MAC-ui tenkanti duomenu srauta.
Tokiu atveju jei tiekejas neturi noro gilintis i tai, kas gi ten kiekviena karta slepiasi uz konkretaus MAC-o - "originalas" ar "kopija", atsakymas i temos klausima turetu buti aiskus - nuo tokio kopijavimo apsiginti neimanoma. |
|
_________________
Elektroje stebuklų nebūna  - būna blogi kontaktai! 
"Aš čia, gyva!"
(durnyno SHIT'o vardas - Lietuva) |
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 26, 10:09 |
|
|
|
|
| Digix rašo: |
| net jei tiekėjas toks kaip telekomas jis nera dievas duomenys siunčiami is skirtingu kompiuteriu su tuo paciu mac nesiskiria. gal nebent ekstarsensas galėtu atskirti. |
Kitaip tariant, tokiu atveju ir tie patys keli kompai negales atskirti, kas ka ir kam siuncia, t.y. toks naudojimasis internetu yra praktiskai sunkiai imanomas.
Matyt vienintelis realus variantas galetu buti toks - jungtis prie linijos per pasyvu switcha galima butu tik bunant tikram, kad tuo pat metu to paties nebandys taip pat daryti joks kitas kompas (ar jo MAC dubliuojantis kitas irenginys) su tuo paciu MAC adresu.
Pvz, jei as zinau kaimyno MAC, tai galiu pasikviesti drauga kuris apsimetes servisininku i kaimyno linija praeinancia pro laiptine ijungs switcha (ir mane prie jo), o as zinodamas kad kaimynas miega arba jo nera galesiu tuo metu laisvai naudotis jo linija nusikopijaves jo MAC adresa.
Teisingai supratau? |
|
_________________
Elektroje stebuklų nebūna - būna blogi kontaktai!
"Aš čia, gyva!"
(durnyno SHIT'o vardas - Lietuva) |
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 26, 10:14 |
|
|
|
|
| Digix rašo: |
betkokiu atveju jei tu nori uzsiimti interneto dalinimu turi buti specialsitas
beje yra nemazai routeriu su linukso sistema, nebent seniau tai buvo gana retas dalykas |
Na stai as galeciau buti gyvu pavyzdziu to, kaip interneto dalinimu uzsiima nespecialistas, ir pakankamai sekmingai.
"Specialistas" tiesa sakant yra mano kaimynas, kurio linija mes ir dalinames - tai jis univere kone keturis metus informatika grauze, tik va realiai dar neaisku, kas is musu realiai apie interneto dalinima daugiau zino, nors as zinau akivaizdziai per mazai.
Toks jau gyvenimas Lietuvoj tevynej musu, su tais lietuviskais "specialistais" . |
|
_________________
Elektroje stebuklų nebūna - būna blogi kontaktai!
"Aš čia, gyva!"
(durnyno SHIT'o vardas - Lietuva) |
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 26, 10:26 |
|
|
|
|
| Digix rašo: |
| matai, ta padaryti yra imanoma, bet tada kai tiekėjas protingesnis uz klienta. man nesudarytu jokiu problemų viska sutvarkyti taip kad neliktu nei jokios galimybes kazka suprasti. |
Galvokim logiskai - jei teisingai suprasti perduodamu signalu priklausomybes ir kryptis besidalinaciu internetu kompu grupeje sugebes tavo sutvarkytas "paskirstytuvas", tai kas trukdo analogiskai tai suprasti tiekejui?
(esant prielaidai, kad jis turi ir proto ir noro tai daryti)
| Digix rašo: |
| pirmas etapas tai ijungi firewall, kad ignoruotu viska kas tau siunčiama. |
O taip, tada kompas "igaus" savo tikraja prasme - taps stabdziu tam keitimuisi informacija, kuriam jis ir buvo sukurtas.
Arba kiekviena karta norint ka nors is jo gauti reikes begti prie jo ir keisti saugumo nustatymus.
Turiu galvoje pvz. vidinio kompiuterinio tinklo sukurima name ar pletesneje teritorijoje, panaudojant jau esama interneto tiekejo infrastruktura. |
|
_________________
Elektroje stebuklų nebūna - būna blogi kontaktai!
"Aš čia, gyva!"
(durnyno SHIT'o vardas - Lietuva) |
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 26, 10:35 |
|
|
|
|
| Digix rašo: |
o kuo jis tau nepatinka? normalus firewall.
as tai isvis jokiu nesinaudoju. |
Taip pat, kaip ir as, ir visi mano pazistami, kuriuos galima vadinti "ne blondinem". 
| Digix rašo: |
| gal firewall su antivirusine maisai? nes firewall neturi nagrineti nieko kas ten praeina o tik uzblogkuoja visus tavo kompiuterio portus, tai kad is išores tas kompiuteris nebeegzistuoja. |
Kaip jau rasiau anksciau, toks kastruotas kompiuteris teisingiau turetu buti vadinamas tinklo stabdziu, nes tuo jis kenkia ir sau ir kitiems.
| Digix rašo: |
| kai kurie firewallai tai bando kazkiek analizuoti kas vyksta, ir signalizuoti del galimu skanavimu ar bandymu isilauzti, kai kurie net tikrina duomenis, bet kam to reikia. |
To reikia tik tam, kad kompo savininkas turetu papildoma galvos skausma analizuodamas pastoviai tokiu "sargu" ismetamus uzklausimus "ar tam ir tam ta ir ta leisti ar ne?" ir atsakinedamas i juos.
Isvada - normaliu zmoniu kompuose nera jokiu ugniasieniu ir antivirusu, nes realiai pastarieji zymiai daugiau trukdo, nei padeda.
Tokiu atveju, t.y. nesant kompuose tu "sargu" (kaip tai nepasirodytu paradoksalu!) ir nelegalaus isibrovelio i tinkla identifikacija yra zymiai lengvesne, o reiskia ir tinklo saugumas didesnis.
Nuo isoriniu (uz vidinio tinklo ribu) isilauzeliu pakankamai apsaugo netgi paprasto routerio aparatine ugniasiene.
(asmenine patirtis ta patvirtina ) |
|
_________________
Elektroje stebuklų nebūna - būna blogi kontaktai!
"Aš čia, gyva!"
(durnyno SHIT'o vardas - Lietuva) |
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 26, 14:37 |
|
|
|
|
| Citata: |
| Kitaip tariant, tokiu atveju ir tie patys keli kompai negales atskirti, kas ka ir kam siuncia, t.y. toks naudojimasis internetu yra praktiskai sunkiai imanomas. |
logiskai mastant taip, jei klei kompiuteriai naudosis tuo paciu mac tai lyg ir internetu negales naudotis, bet realybeje be visai taip.
pirma internetu nera nausojamasi nuolat pvz vartant puslapius. antra me ip ir mac dar yra portai ir ip paketu numeriai.
taip kad jei kompiutris gaus paketa kurio jam nereiski tiesiog ji ignoruos jeigu ijungtas firewall jei firewall isjungtas, tada serverisui nusius atsakyma daugiau nesiuntineti ko nereikia. ir nutrauks kito kompiuterio sesija.
zinoma jei portai sutaps tada, gali kilti nesamoniu. bet tai nedidele problema
| Citata: |
| Matyt vienintelis realus variantas galetu buti toks - jungtis prie linijos per pasyvu switcha galima butu tik bunant tikram, kad tuo pat metu to paties nebandys taip pat daryti joks kitas kompas (ar jo MAC dubliuojantis kitas irenginys) su tuo paciu MAC adresu. |
laukti kol kaimynas eis miegoti nereikes, bet didesne problema kad tas pasyvus hubas smarkiai signala nuslopins ir gali nebeveikti niekam niekas jei kabelis bent kiek ilgesnis nei koki 10m
svitcho kungti negalima nes kaip minejau jis nezinos kaip dirbti jei ant 2 lizdu bus vienodi mac. paprastai svitchai atsimena mac adresus kurie iejo pr kieviena lizda, ir paskui kai gauna paketa su tokiu mac adresu pi siuncia per ta porta is kurio ateina paketai su tokiu adresu. taip kad jei ant dvieju lisdu bus tas pats mac, pakeitai eis tik ten is kur paskutini karta kazkas atejo.
| Citata: |
Galvokim logiskai - jei teisingai suprasti perduodamu signalu priklausomybes ir kryptis besidalinaciu internetu kompu grupeje sugebes tavo sutvarkytas "paskirstytuvas", tai kas trukdo analogiskai tai suprasti tiekejui? |
todel kad tas paskirtytuvas tampa vienu kompiutriu kusi naudojasi internetu. o toliaus kiti kompiuteriai paskirtytuvui sako paduok man ta ar ana dalyka ir jis paduoda. mazdaug tas pats kaip kas nrs tave paprasyti patikrink mano pasta ir irasyk laiskus i FLASH. kaip manai ar tiekejas galetu tada identifikuoti kad tu ne savo pasta tikrinai?
| Citata: |
O taip, tada kompas "igaus" savo tikraja prasme - taps stabdziu tam keitimuisi informacija, kuriam jis ir buvo sukurtas. |
nieko panasaus nenutiks, tik tiek kad torentai ir emule letai veiks turbut. nes prei tavo kompiuterio niekas pasijungti nebegales.
kadangi windows firewall suinstaliavus ijungtas pagal defaullt tai nieko keisti nereikia.
bje buvo kalbama apie firewall ijungima ant routerio
| Citata: |
Isvada - normaliu zmoniu kompuose nera jokiu ugniasieniu ir antivirusu, nes realiai pastarieji zymiai daugiau trukdo, nei padeda. |
deja hakeriai gali dekoti mikrosoftui uz microsoft-ds tai galima sakyti durys pridengtos grubiu tinklu. Jau nuu pat windows 2000 laiku kirminai naudojasi 445 portu tam, kad uzkrestu kompiuterius jei to porto neuzblokuosi tai kada nors kas nors padarys virsuas kuris ten ras nauja skyle ir isibraus i kompiuteri. speju kad mikrosoftas del to tik ir idejo i windows firewall, kad galu gale usdarytu ta baisia skyle. |
|
|
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 26, 20:43 |
|
|
|
|
| yra dar procesoriaus kazkoks has numeris ar kazkaip panasiai vadinasi, pagal ji galima blokuot konkretu pc. cia susije su zaidimu serveriais, kai nori apsisaugot nuo hakeriu, kai piktybiskai uzvercia uzklausimais ir perkrauna serveri. tada jei keiti tinklo plokstes arba mac, serveris vistiek atskiria konkretu pc pagal ta numeri. bet nezinau ar ta procesoriaus numeri eina matyt be papildomos programos. |
|
|
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 26, 20:53 |
|
|
|
|
| zamolskis rašo: |
| yra dar procesoriaus kazkoks has numeris ar kazkaip panasiai vadinasi, pagal ji galima blokuot konkretu pc. cia susije su zaidimu serveriais, kai nori apsisaugot nuo hakeriu, kai piktybiskai uzvercia uzklausimais ir perkrauna serveri. tada jei keiti tinklo plokstes arba mac, vistiek atskiria konkretu pc pagal ta numeri. |
deja nera nieko panasaus. procesoraius numeris nebent programoms prieinamas per tinkla jo nesimato. ir beje galima uzdrausti jo rodyma |
|
|
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 27, 09:36 |
|
|
|
|
| Citata: |
| zinoma jei portai sutaps tada, gali kilti nesamoniu. bet tai nedidele problema |
Kai dirbi su savo linija tai gal ir nedidele, bet jei jungiesi prie svetimos linijos ir tai gali sukelti itarima tikrajam savininkui, tai ta problema gali ir gerokai padideti.
| Citata: |
| laukti kol kaimynas eis miegoti nereikes, bet didesne problema kad tas pasyvus hubas smarkiai signala nuslopins ir gali nebeveikti niekam niekas jei kabelis bent kiek ilgesnis nei koki 10m |
Matyt ne taip issireiskiau - "pasyvus" turejau galvoj ne elektrine, o programine prasme, t.y. kad tai bus paprastas switchas, o ne savo prota bandantis iterpti i duomenu perdavimo procesus routeris.
| Citata: |
| svitcho kungti negalima nes kaip minejau jis nezinos kaip dirbti jei ant 2 lizdu bus vienodi mac. paprastai svitchai atsimena mac adresus kurie iejo pr kieviena lizda, ir paskui kai gauna paketa su tokiu mac adresu pi siuncia per ta porta is kurio ateina paketai su tokiu adresu. taip kad jei ant dvieju lisdu bus tas pats mac, pakeitai eis tik ten is kur paskutini karta kazkas atejo. |
Taig as ir rasiau, kad tam reikia zinoti, kad kiti kompai su tuo paciu MAC tuo pat metu nesijungia prie interneto, t.y. reikes laukti, kol kaimynas miegos (kas mano atveju visai nesunku, nes as gi nedirbu darbdaviui nuo 9 iki 17, pas mane savas laisvas grafikas  ) ar kai jis bus isvaziaves. |
|
_________________
Elektroje stebuklų nebūna - būna blogi kontaktai!
"Aš čia, gyva!"
(durnyno SHIT'o vardas - Lietuva) |
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 27, 09:54 |
|
|
|
|
| Citata: |
| todel kad tas paskirtytuvas tampa vienu kompiutriu kusi naudojasi internetu. o toliaus kiti kompiuteriai paskirtytuvui sako paduok man ta ar ana dalyka ir jis paduoda. mazdaug tas pats kaip kas nrs tave paprasyti patikrink mano pasta ir irasyk laiskus i FLASH. kaip manai ar tiekejas galetu tada identifikuoti kad tu ne savo pasta tikrinai? |
A, reiskia tas paskirstytuvas tai jau ir bus kompiuteris , o as pries tai supratau, kad cia vos ne paprasta paskirstytuva taip "sutvarkyti" grasinaisi.
| Citata: |
| nieko panasaus nenutiks, tik tiek kad torentai ir emule letai veiks turbut. nes prei tavo kompiuterio niekas pasijungti nebegales. |
Tai pagal mane tai ir vadinasi "stabdis", ar pats tai kitaip siulai ivardinti? 
| Citata: |
kadangi windows firewall suinstaliavus ijungtas pagal defaullt tai nieko keisti nereikia.
bje buvo kalbama apie firewall ijungima ant routerio |
As tai visgi supratau, kad tamsta kalbejote apie kompus:
| Digix rašo: |
del identifikavimo pagal varda tai gana nepatikima ir tik ant kvailiu veikia.
routeris neturi jokio vardo ar kazko tokio kuo galetum ji identifikuoti, varda turi kompiuteriai su windows, ir tai tik jei firewall isjungtas. |
Na bet kokiu atveju net jei tie stabdziai ir ijungti pagal nutylejima, tai begti derinti teks tada, kai reikes tuos stabdzius pasalinti, ir tai greiciausiai teks daryti kiekviena karta  , instaliavus kazka naujo kompe, nes dauguma programu naudoja savo atskirus kanalus (portus), taigi kiekvienai is ju atsiras savas (pagal nutylejima ijungtas ) stabdis. |
|
_________________
Elektroje stebuklų nebūna - būna blogi kontaktai!
"Aš čia, gyva!"
(durnyno SHIT'o vardas - Lietuva) |
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 27, 17:34 |
|
|
|
|
Pas mane barake buvo toks tinklas:
Interneto ivadas i linuksini nat'inanti routeri, is jo laidas i main switcha (valdoma), is jo kruva laidu i paprastus 16 portu switchus, o is siu laidai i vartotoju kompus. Ant routeriuko buvo iptables taisykles, jei "toks ip" turi "netoki mac" - drop.
Kartais pasitaikydavo ip/mac vagysciu. Tarkim ateina vartotojas ir sako kad jo adresa pavoge. Tada jis isjungia savo kompa, prisijungiam prie main switcho ir ziurim ant kokio porto "sedi" naudojamas mac. Pagal main switcho porta suzinom ant kurio 16portu switcho sedi vagis. Tada einam i kamb. kur stovi tas switchas ir istraukinejam po 1 laida. Tuo pat metu pinginam reikiama adresa. Taip surandam kuris laidas yra naudojamas vagies. Viskas butu kur kas paprasciau jei visi switchai butu valdomi, bet barake tinklas daromas buvo studentu lesomis, tai buvo toks ekonominis variantas. Buna kad vagis naudoja firewall ir neatsakineja i ping uzklausas. Tada naudoji ping + arp -a arba gatava softuka kaipo arpping. Surades vagies kamb. eini su juo graziai pasikalbet. Po pokalbio vagis supranta, kad pasikartojus tokiam atvejui - neteks kabelio arba... Is savo patirties sakau, kad uztekdavo vieno pokalbio ir su tuo kambariu daugiau problemu nebudavo.
Jei kazkas pavoge tavo adresa ir tu naudoji windows os, tada jo, windoze zviegs apie ip konflikta ir jokio tinklo tu neturesi. Bet jei koki linuxa tai veiks, be abejo su visokiais netiketais susijungimu nutrukimais ir kitom nesamonem. Taip pat kreivai veiks jei pas tave windows ir vagis isijunge kompa veliau uz tave.
Beje, tupus vagis galima pagaut kad ir su kokiu arpwatchu (stebi mac'u pasikeitimus tinkle), pakurtu ant serveriuko. |
|
|
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 27, 18:22 |
|
|
|
|
gerai kad paprastai mac vagys nepasizymi dideliu protu 
siap galima pasidaryti kad kompiuteris i jokius arp ar ping uzklausimus neatsakinetu ir tada taps totaliai nematomas |
|
|
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 27, 18:37 |
|
|
|
|
Jei visiskai i arp neatsakines - tai ir bus visiskai be rysio  O zmones tokiuose lanuose (200+ vartotoju) dazniausiai naudojasi vietine chat programa, ftp, share ir t.t. Jei lanas - dzin, nu tada galima isimest statini default gw irasiuka ir padet ant visu kitu arp uzklausu. Bet kazkaip reiktu ir arp lentele apsaugot, nes viskas jau taip "tobulai" sukurta, kad arp lentele koreguojama vos tik gavus arp paketa, NET ir tuo atveju, jei arp uzklausa NEBUVO issiusta. T.y. sumastau as ir issiuntineju arp paketelius su neteisingu default gw mac'u, nu ir sedi visi lano vartotojai be ineto ir keikia admina. Nors kaltas ne adminas, o tas kuris arppoison'ingu uzsiima arba tie protingi dedes, kurie si protokola kure
Nezinau kaip dabar, bet kai domejausi pries 6-7metus, tai visos populiariausios OS buvo tam neatsparios. Priverstinai issiustas arp paketelis permusdavo statinius irasus arp lentelese  |
|
|
|
|
|
|
|
jei naudojasi tavo MAC adresu |
| Parašytas: 2009 09 27, 19:01 |
|
|
|
|
deja ir dabar neatsparios tebera. katik siautes conficker kirminas naudojo butent ta metoda apsimesdavo kad jis yra gateway ir visem taip modifikuodavo puslapius kad uzkresti virusais.
Dabar tik sistemose padarytas mazas patobulinimas kad i arp uzklausas reaguojama ne amzinai o tik ribota laika. tai tenka nuolat tinkla floodinti tai arp paketais. ir sakycisu tai absoliuciai nepadeda
i arp atsakineti klientui visai nera reikalinga kadangi kai pasiunti arp uzklausima i serveris jis isiraso tavo duomenis ir tollaiu nebetikrina
serveriui ti arp atsakineti butina, nes kitaip jo klientai neras.
Linuksas turi toki dalyka kaip arptables arba ebtables kur galima su tais arp paketais isdarineti ka tik nori |
|
|
|
|
|
|
 |
Google paieška forume |
|
|
|
Naujos temos forume |
|
|
FS25 Tractors
Farming Simulator 25 Mods,
FS25 Maps,
FS25 Trucks |
|
ETS2 Mods
ETS2 Trucks,
ETS2 Bus,
Euro Truck Simulator 2 Mods
|
|
FS22 Tractors
Farming Simulator 22 Mods,
FS22 Maps,
FS25 Mods |
|
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija |
|
FS25 Mods
FS25 Maps,
FS25 Cheats,
FS25 Install Mods |
|
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps |
|
ATS Trailers
American Truck Simulator Mods,
ATS Trucks,
ATS Maps |
|
Must have farming mods
Farming simulator modhub,
Best farming simulator mods |
|
|
 |
