Freesco, NND, CDN, EOS

Przygotowałem pakiet IP-SENTINEL.
Pierwsze testy wypadły dobrze, od Oriona wiem, że sprawdza się to w firmowej sieci LAN, ja sprawdzałem to w sieci radiowej. Może istnienie pakietu zachęci kogoś do wypróbowania. Być może dziś jeszcze przygotuję opis na nnd.freesco.pl.

_________________
Belfer.one.PL
Audio Cafe

A może by chociaż częściowo wykorzystać mój opis z wątku o "Małym inkwizytorze" ?
Będzie mniej roboty.

zebym jeszcze wiedzial co to robi to moze bym sie zastanowi nad wyprobowaniem

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

IP-sentinel służy do próby uniemożliwienia nieautoryzowanego użycia adresu IP w sieci lokalnej poprzez wysyłanie do intruza spreparowanych odpowiedzi ARP. Mówiąc krótko RAID na wardriverów i kombinatorów - zabija na śmierć

Zerknij na:
http://forum.freesco.pl/viewtopic.php?p=102442&highlight=#102442

<pac> wypróbowaniem!!!
Opis już jest - moje próby wypadły zachęcająco.

_________________
Belfer.one.PL
Audio Cafe

zainstalowac mozna ale czy ktos akurat bedzie chcial sie wlamac? na kablu potestuje,tu mi bardziej mieszaja.

a jak sie ma arp do tego programu?

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

W LAN to też działa, choć wydaje mi się, że w sieciach WLAN może to być nieoceniona pomoc. Dodatkowo wspomnę, że program można uruchamiać z opcją --action /sciezka/program, co pozwoli na przykład na ostrzeganie smsem admina o każdej próbie kombinowania.

_________________
Belfer.one.PL
Audio Cafe

a jesli ktos ma siec 192.168.0.0/16 to na piechote ma robic wpisy:

192.168.0.{7-254}
192.168.1.{7-254}
..........................
192.168.255.{7-254}

za duzo tego. czy jest jakas alternatywa?

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

http://www.ournet.pl/kursbasha/while.html

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Wiem, że to nie na temat, ale to trochę głupie, że masz 255 podsieci a w każdej tylko 6 komputerów, bo tak to wynika z konfigu, który cytuję.

MW jest gdzies generator do pliku ethers, wystarczy ethers zmienic na ips.cfg dodac "@" i "!" nadac prawa gotowemu ips.cfg ,nie jest to genialny sposob, ale pisania napewno mniej.

A czy działa to bez ARP?

Jak to obciąża procesor i ile zajmuje ramu?

_________________
Siec1: DSL8Mbit NND 2006.01 | PIII800MHz 128MB RAM 20GB, 30GB HDD | 29 users |

Sieć2: 3Mbit Tomato 1.11 | Linksys WRT54 GL1.1- EU | 12 users

Siec3: DSL1Mbit NND 0.2.2 | PIII1000MHz 128MB RAM 12GB | 6 users |

podejzewam ze szybciej poszloby mi na piechote wpisywac niz tworzyc generator do mojego pliku ethers

ja mam sporo podsieci poczynajac od
192.168.0.0/29
a skonczywszy na
192.168.42.72/29

a w kazdej po jedenj lub dwie osoby.

znajdzie sie tez podsiec 172.0.0.0/128
nie wspominajac ze interfejs fizyczny
ma adres 10.0.0.10

wiec moze dajmy spokoj z generatorami

ps.
pentelki to przy sznurowadlach
zapytalem grzecznie czy jest moze inny sposob zapisu.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

pisac go nie trzeba jest tu : http://klub.chip.pl/krzysiekz/ nie wiem czy spasuje do twojej sieci, ale pisac go nie trzeba.

EDIT
wystarczy podac zakres podsieci podac,tej ktora ma monitorowac

uruchomilem,czekam teraz na intruza, jak sie zaden dlugo nie znajdzie,to sam sie w niego zabawie

czytac ze zrozumieniem.

ps.
kupilem kiedys wibrator, wiec jesli ktos chce moge pozyczyc nie trzeba kupowac.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

można by jeszcze zmienić w przyszłości aby konfigi zapisywały się w /etc
..."w przyszlości" znaczy kiedy bedzie w repozytorium.

niby pierdoła ale wygodniej jest trzymać wszystko w jednym katalogu i z niego robić backup.

Po pierwsze moim skromnym zdaniem, takie poszatkowanie na podsieci na jednym interfejsie to jakieś udziwnianie na siłę, sądzę, że miałbyś problem z rzeczowym uzasadnieniem przyczyn takich rozwiązań. Ale nie mój cyrk, nie moje małpy.
Pozytywnie na bezpieczeństwo sieci to w żaden sposób nie wpływa. Załóżmy, że masz podsieć 192.168.1.0/29 a ja się podłączę z IP 192.168.1.200 i wpiszę sobie prawidłową bramę, broadcast na 192.168.1.255, dodam prawidłowo routing i mam dostęp do netu, czy ci się podoba, czy nie.
Przykładowy plik konfiguracyjny jest podany dla jednej sieci z klasy C.
W przypadku podziału na podsieci sądzę, że lepiej będzie wpisywać wszystkie IP czyli:masz sieć jak wyżej więc wpisałbym
IP@!MAC dla numerów od 2 do 6 a potem 192.168.1.{8-254}
i dla pozostałych podsieci podobnie.

Co do konfiguracji, zapewne masz te IP i MAC w jakimś pliku wpisane, więc da się to jakoś uprościć, poza tym to na miłość boską jest jednorazowa operacja, potem najwyżej będziesz dopisywał.

_________________
Belfer.one.PL
Audio Cafe

Pakiet już jest przygotowany także w normalnym repozytorium, a kiedy będzie dostępny to nie wiem. Zmiany położenia konfigu nie będzie. Program pracuje w chroocie w /var/lib/ip-sentinel na użytkowniku nobody - katalog jest nie tylko miejscem położenia pliku, a plik nie tyle konfiguracją ile bazą programu.
BTW - jeśli ktoś zainstalował program dziś przed 22:10, to sugeruje zmienić plik startowy z /etc/rc.d - dodałem zmianę pliku pid na standardowy z NND (był /var/run/ip-sentinel.run, a to może powodować problemy).

_________________
Belfer.one.PL
Audio Cafe

Nie obciąża system w znaczącym stopniu, z arpem nie ma nic wspólnego. Progam w ogóle nie ma żadnych zależności oprócz glibc.

_________________
Belfer.one.PL
Audio Cafe