Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Mam intruza !
http://forum.freesco.pl/viewtopic.php?f=22&t=5654		 Strona 1 z 1
Autor:  xmaster [ czwartek, 21 października 2004, 16:15 ]
Tytuł:  Mam intruza !
Elo
no właśnie ktoś sie podłączył do mnie na adresie 10.0.0.5
mam siec radiowa dopiero zbieram ludzi a tu juz intruz
przypadkiem wszsedłem do otoczenia sieciowego i zobaczylem jakis komputerek ort. tych co tam powinny być !!!!

wiem ze to bylo wałkowane 10000000 razy
ale jak zahaszowałem w DHCP
#range 10.0.0.2 10.0.0.6;
nic nie dalo nadal mozna poprzez dhcp sie dostac :((

inna sprawa jest do ze mozna sie do mnie wbic tylko radiowo
na APkach mam wlaczone filtrowanie po MACach i teoretycznie nikt kto ma inny MAC niz podany w AP nie moze sie dostac

wiec tak, bede teraz szukal w googlach i tu na forum jak calkowicie zablokowac dhcp i jak zrobic aby mona sie bylo dostac na router tylko z okreslonego MACa i tylko majac odpowiedni IP

ale jesli ktos dobry mi pomoze bede wdzieczny

pozdrawiam
Autor:  Koriolan [ czwartek, 21 października 2004, 16:23 ]
Tytuł: 
dhcp wyłączasz w /etc/rc.d/rc/router zahaszowując wywołanie rc.dhcp (od if do fi).
Z Twojej wypowiedzi czuć, że brak Ci troszkę wiedzy - to jest groźniejsze - radzę uzupełnić :-).
Może Twoje AP'ki maskują MAC'I ?
Ja mam taki OsBridge tworzący most.\
Intruza zatrzymuj blokując IP na firewalu ( oczywiście zCiech'a) :!:
Po podaniu komendy 'arp' zobaczysz jego MAC i jak masz więcej Ap'ków możesz poszukać z jakiego regionu się wpina.
Możewsz założyć WEP, ukryć SSI i inne rzeczy opisane w ostatnim Chip'ie cz Computer World.

A poza tym TRZY zalecenia :

Czytać,
Czytać,
Czytać...
Autor:  xmaster [ czwartek, 21 października 2004, 16:59 ]
Tytuł: 
Bardzo dizękuję za wszelaką pomoc

Jak napisałeś wyłączyłem DHCP oraz poczytałem :)
i stworzyłem plik
/et/ethers
z odpowiednimi wpisami
wszystko działa tak jak chciałem
czyli internet mają ci co są wpisani w /etc/ethers

bardzo dizekuję

pozdrawiam
i obiecuje nadrobienie lektóry
Autor:  xmaster [ czwartek, 21 października 2004, 17:27 ]
Tytuł: 
jest maly problem
wszystko dzial jak po uruchomieniu rutera wpisze "arp -f"
dopisalem wiec to do /etc/rc.d/rc.local
czyli dopisalem
arp -f
i dupa
kazdy dostaje necik
dopiero jak sie zaloguje i wpisze arp -f to dziala

co robie nie tak ?
Autor:  Anonymous [ czwartek, 21 października 2004, 18:43 ]
Tytuł: 
Ja mam rc.arp Zciech z tad http://reliserv.homelinux.org/nnd/ dodany do /etc/rc.d/rc.local z parametrem start, wpisy w ethers i wszystko smiga ladnie.
Autor:  xmaster [ czwartek, 21 października 2004, 19:31 ]
Tytuł: 
co ja robie nie tak??
zassałem wyżej wymieniony plik
nadałem mu prawa wykonywalności
umiescilem sciezke dotepu do niego w rc.local
wpisalem tak
/etc/rc.d/rc.arp start
plik wrzucilem jak widac do /etc/rc.d/

co robie nie tak ??
Autor:  markadam [ czwartek, 21 października 2004, 19:41 ]
Tytuł: 
Dopisz do /etc/rc.d/rc.local

if [ -x/sbin/arp ]; then
/sbin/arp -f
fi

u mnie śmiga
pozdrawiam
Autor:  xmaster [ czwartek, 21 października 2004, 20:13 ]
Tytuł: 
Dziękuję
teraz działa juz normalnie
jeszcze raz dzięki
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/