Maj 2005 - lms - lists.lms.org.pl

Re: Bezpieczna Siec - jak?
by rafple＠interia.pl 13 Maj '05

13 Maj '05

> PPPoE jedyna rada...ale polskiego manuala tazke nie widzialem. No nie manual ale moze sie przyda do czegos: http://www.freebsd.hello.pl/artykuly/pptp.htm#_Toc100491643 Pozdrawiam Rafal Plesniak ---------------------------------------------------------------------- Startuj z INTERIA.PL! >>> http://link.interia.pl/f186c

1 0

Re: [lms]dobrac sie do IP
by A.L.E.C 13 Maj '05

13 Maj '05

Tomasz Maciorowski wrote: > ./a.out 3232236057 > 127.255.255.255 > 192.168.2.25 > jaki ja robie blad moze ktos mi wytlumaczyc ????????????? int main(int argc, char *argv[]) { unsigned long z=0; char s[16]; z = atoll (argv[1]); sprintf(s, "%d.%d.%d.%d", (int) ((z>>24)&0xff), (int)((z>>16)&0xff), (int)((z>>8)&0xff), (int) (z&0xff)); printf("%s",s); return 0; } p.s. dlaczego nie skorzystasz z funkcji inet_ntoa(), która jest zaimplementowana również w SQLu? Przykład dla C: char * inet_ntoa(unsigned long); printf("%s", inet_ntoa(ntohl(z))); -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

Re: Bezpieczna Siec - jak?
by Krzysztof Drewicz 13 Maj '05

13 Maj '05

Robert CyberM napisał(a): >>Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny >>switch daje pewność że klient A nie rozmawia z klientem B inaczej niż >>via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty >> >> >pppoe daje taka mozliwosc, kwestia odpowiedniego firewalla ;) mozesz dowolnie >decydowac komu z kim i co wolno > > Ależ oczywiście że nie daje. Przecież w sieci LAN gdzie jest zwykły switch, nawet jeśli nie ma dhcp i są adresy z klasy 0-config to masz zerowy wpływ na to czy będę słał 100 mbitowy "ping -f" do sąsiada który ma port obok, albo np słał po sieci ileś tam MBitów filmu. PPPoE nie ma tutaj NIC do powiedzenia. Dopiero na warstwie routera (czyli już po za tym switchem w którym gość jest wpięty). Właśnie zarządzalne urządzenie pozwala określić coś takiego. Jeśli uważasz że PPPoE daje Ci takie bezpieczeństwo, cóż zrób sobie test praktyczny. kd. -- Krzysztof Drewicz

1 0

Re: [lms]dobrac sie do IP
by Tomasz Maciorowski 13 Maj '05

13 Maj '05

co robie zle dostaje dobra zmienna z bazy "3232235778" echo $row['ipaddr']; 3232235778 $z=$row['ipaddr']; 3232235778 settype($z, "long"); echo $z; 3232235778 echo ($z>>24)&0xff; echo "."; print ($z>>16)&0xff; echo "."; echo ($z>>8)&0xff; echo "."; echo $z&0xff; pokazuje wynik 127.255.255.255 gdy wkleje poniszy kod ? jest ok no tego to ja juz nie rozumiem dlaczego powyzej dostaje zly wynik $x=3232235778; echo $x; echo ($x>>24)&0xff; echo ($x>>16)&0xff; echo ($x>>8)&0xff; echo $x&0xff; pokazuje dobry wynik 192.168.1.2 ............................. juz sie wkurwilem i zaczelem pisac w "C" main(int argc, char *argv[]) { static char s[16]; static char s2[16]; long z=0; long x=3232236057; if (argc==2) { z=(long) atol(argv[1]); sprintf(s, "%ld.%ld.%ld.%ld", ((long)z>>24)&0xff, ((long)z>>16)&0xff, ((long)z>>8)&0xff, (long)z&0xff); sprintf(s2, "%ld.%ld.%ld.%ld", ((long)x>>24)&0xff, ((long)x>>16)&0xff, ((long)x>>8)&0xff, (long)x&0xff); printf("%s",s); printf("%s",s2); } ./a.out 3232236057 127.255.255.255 192.168.2.25 jaki ja robie blad moze ktos mi wytlumaczyc ?????????????

1 0

Re: Bezpieczna Siec - jak?
by thomas 13 Maj '05

13 Maj '05

a nie mozesz mu polamac chociaz palcow? moze wtedy zmadrzeje :) ---------------------------------------------------------------------------- ----- =-> pozdr. thomas =-> th0mas(a)o2.pl & thomas(a)thomasek.ath.cx =-> GSM: 602498840 =-> www.czatpl.pl =-> portfolio: http://plfoto.com/uzytkownik.php?authorid=30799 =-> gg: 472380 || tlen: th0mas =-> Linux Registered User : #231363 ----- Original Message ----- From: "Cezary Listkowski" <czaro(a)raciaz.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, May 12, 2005 6:28 PM Subject: [lms] Bezpieczna Siec - jak? > > Czy ktos z Was moze mi pomoc? > Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi > Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w > sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, > instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego > programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie > wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja > ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC > adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. > Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze > mam siec do dupy zabezpieczona. > Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z > poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w > sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy > MAC i IP roznych ludzi ktorym cwaniaczek "podebral". > Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana > cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po > radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim > czasie. > Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w > sieci, moze jakies opisy, manuale itp. > Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna > zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x > Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak > zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed > polaczeniem z moim routerkiem na Fedorze? > > Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez > skorzystaja z tego opisu. > > > -- > Czarek > > >

1 0

Re: Bezpieczna Siec - jak?
by Cezary Listkowski 13 Maj '05

13 Maj '05

Dnia czwartek, 12 maja 2005 21:52, Andrzej Banach napisał: > Ps do autora - zajdz jeszcze raz na policje :) Ja kiedys mialem > niesfornego userka na kabelku - nie chcialo mi sie wypinac ze switcha wiec > zadzwonilem na policje by przyjechali. Przyjechali, pogadalismy, zgralem > potrzebne wycinki logow i nakazalem by sprawa nie utknela w martwym > punkcie!!! Podobno byli u niego i zabezpieczyli dane (cwikneli dysk)- bez > nakazu!!! Przyszedl jeszcze tego samego dnia i prosil o wycofanie wniosku > - tak zrobilem. Niestety jeden z userow sieci rozniez zlozyl wniosek na > policje za wlam ktorego dokanal ow niesforny uzyszkodnik tak wiec mi logow > nie oddali, niesfornemu nie oddali dysku, sprawa trwa... - zal mi go ale > kazdemu mowie ze nie bede bawil sie ze ja nieustannie zabezpieczam siec a > userki probuja sie wlamac - niech sprobuja sie nie dac zlapac wtedy bede > kombinowal nad lepszym zabezpieczeniem:) Odnosnie cwaniaczka wlamywacza pozostala jeszcze jedna opcja ale jest ona niechumanitarna :) Policja a szczegolnie w malych miasteczkach gdzie mieszkam rozklada rece, brak im wiedzy co z tym fantem robic. Przekrety na Allegro tylko sa im znane jak gosciowi zamist telefonu przyslali kartofla w pudelku itp.. historie :) Po odwiedzeniu kilkustron oraz przeczytaniu kilku postow stwierdzam ze PPPoE jest mi potrzebne i skoncza sie problemy dopuki ktos nie podslucha haselka i loginu lub nie dowie sie od osoby trzeciej. Uwierzytelnianie bedzie wtedy po adresie MAC, IP, loginie i hasle. Mam rownierz switch zarzadzalnego ale co mi po nim jesli chodzi o bezpieczenstwo o wlamy przez Access Pointa. Radius tez sie do niczego nie zda jesli ktos wczesniej zeskanowal siec. A zmieniac kilkudziesiecioosobom MAC adres oraz IP nie za bradzo mi sie usmiecha. Po moim poscie posypalo sie kilka ofert komercyjnych i chyba sie na ktoras zdecyduje poniewaz chce to zrobic szybko. Moja wiedza nie jest taka skromna ale nie mozna sie znac na wszystkim, a obecnie nie mam nawet na czym testowac. Dzieki za wszystkie posty, mysle ze LMS powinien w przyszlosci wzbogacic sie o zabezpieczenia, bo z tego co widze i slysze to nadchodza ciezkie czasy, z kazdym rokiem coraz wiecej szczeniakow probuje swoich sil. -- Czarek

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 13 Maj '05

13 Maj '05

> Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny > switch daje pewność że klient A nie rozmawia z klientem B inaczej niż > via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty pppoe daje taka mozliwosc, kwestia odpowiedniego firewalla ;) mozesz dowolnie decydowac komu z kim i co wolno Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: taryfy obowiazujace dla squida ??
by Kamil Zdanowicz 13 Maj '05

13 Maj '05

----- Original Message ----- From: "tomasz osko" <comp.vision(a)wp.pl> To: <lms(a)lists.rulez.pl> Cc: <mod(a)poczta.fm> Sent: Thursday, May 12, 2005 10:31 AM Subject: [lms] Re: taryfy obowiazujace dla squida ?? > rozwi±zanie drugie > ustawi³em wszystko w lms.imi > w grupie > [traffic-logiptables] > > #trzeba dobrze ustawiæ > > wan_interfaces = eth1 > > local_ports = 80 8080 3128 > > [traffic-htbiptlimits] > > outfile = /etc/rc.d/rc.limits > > iptables_binary = /usr/sbin/iptables > > tc_binary = /usr/sbin/tc > > wan_interfaces = eth1:1024 > > local_ports = 8080 3128 > > teraz przy prze³adowaniu wymu¶ aby robi³ te¿ rc.limitc > > /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS > >/dev/null 2>&1 > ale tu jest chyba tak pliki ktore sa w cache squida tez sa ograniczone ??? Pozdrawiam. Kamil Zdanowicz

1 0

Re: Bezpieczna Siec - jak?
by Galciu 13 Maj '05

13 Maj '05

Robert CyberM napisał(a): >>korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba >>nic innego tu za bardzo nie pomoze :( >> >> >kolega mial zapewne na mysli switche zarzadzalne i takie sa pewnym >rozwiazaniem. zwykly switch oczywiscie cudu nie dokona ;) > >Robert CyberM > > miał na mysli switcha zarządzalnego, ale nie zrozumiał ze koleś włamuje sie przez ap i dlatego zaden switch nie pomoze. A pppoe z tego co ja sie orientuje nie pozwoli na korzystanie z sieci lokalnej, ale nie jestem pewien...

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 13 Maj '05

13 Maj '05

Kamil Zdanowicz napisał(a): >>Import tak nie działa. Import wczytuje dane do tabeli cashimport, skąd >>(w menu import) użytkownik sam decyduje komu przypisać daną wpłatę. Sam >>nic nie przypisuje, jedynie wstępnie _proponuje_ użytkownika do którego >>wpłata wg. niego pasuje. > > to nawet lepiej. > w takim razie czekam na jakas wersje beta ;) do inteligo Żeby napisać jakąkolwiek betę, potrzebowałbym niestety fizyczny dostęp do inteligo, którego sam nie posiadam :) Myślę że kwestia ewentualnego bonusu nie była by przy tym problemem ;) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0