Maj 2005 - lms - lists.lms.org.pl

Re: Bezpieczna Siec - jak?
by Robert CyberM 12 Maj '05

12 Maj '05

> korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > nic innego tu za bardzo nie pomoze :( kolega mial zapewne na mysli switche zarzadzalne i takie sa pewnym rozwiazaniem. zwykly switch oczywiscie cudu nie dokona ;) Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 12 Maj '05

12 Maj '05

<cytowanie kto="Rafal Drozd"> > Witaj Andrzej, > > W Twoim liście datowanym 12 maja 2005 (21:52:37) można przeczytać: > >> A co w tym przypadku da switch?? > > oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu > gdzie chcesz a nie gdzie siec pozwoli. > Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu do ktorego jest podlaczony ten wap. User wpinajacy sie na lewo ma az 20 macow dzieki ktorym moze korzystac z sieci (ps ta sama opcje co switche ma kazdy nawet za pareset zl wap'ik - mozna wpisac na stale mac'i korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba nic innego tu za bardzo nie pomoze :( -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Rafal Drozd 12 Maj '05

12 Maj '05

Witaj Andrzej, W Twoim liście datowanym 12 maja 2005 (21:52:37) można przeczytać: > A co w tym przypadku da switch?? oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu gdzie chcesz a nie gdzie siec pozwoli. -- Pozdrowienia, Rafal Drozd

1 0

Re: Bezpieczna Siec - jak?
by Przemek SAKO Galczewski 12 Maj '05

12 Maj '05

Hello Andrzej, Thursday, May 12, 2005, 9:52:37 PM, you wrote: AB> A co w tym przypadku da switch?? AB> Przeciez autor posta pisal o zmianie mac'a po skanowaniu, tak wiec mozna AB> przypisac dowolnego maca ktory jest legalny w sieci i switch nie pomoze:D normalne switche maja mozliwosc przypozadakowania mac adresow do portow na sztywno. -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 12 Maj '05

12 Maj '05

<cytowanie kto="Rafal Drozd"> > Witaj Robert, > > W Twoim li�cie datowanym 12 maja 2005 (18:45:47) można przeczytać: > >> autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe >> Twoim >> przyjecialem > > kup switcha za pare zlotych wiecej i bedzie dobrze ;) > A co w tym przypadku da switch?? Przeciez autor posta pisal o zmianie mac'a po skanowaniu, tak wiec mozna przypisac dowolnego maca ktory jest legalny w sieci i switch nie pomoze:D Ps do autora - zajdz jeszcze raz na policje :) Ja kiedys mialem niesfornego userka na kabelku - nie chcialo mi sie wypinac ze switcha wiec zadzwonilem na policje by przyjechali. Przyjechali, pogadalismy, zgralem potrzebne wycinki logow i nakazalem by sprawa nie utknela w martwym punkcie!!! Podobno byli u niego i zabezpieczyli dane (cwikneli dysk)- bez nakazu!!! Przyszedl jeszcze tego samego dnia i prosil o wycofanie wniosku - tak zrobilem. Niestety jeden z userow sieci rozniez zlozyl wniosek na policje za wlam ktorego dokanal ow niesforny uzyszkodnik tak wiec mi logow nie oddali, niesfornemu nie oddali dysku, sprawa trwa... - zal mi go ale kazdemu mowie ze nie bede bawil sie ze ja nieustannie zabezpieczam siec a userki probuja sie wlamac - niech sprobuja sie nie dac zlapac wtedy bede kombinowal nad lepszym zabezpieczeniem:) -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Krzysztof Drewicz 12 Maj '05

12 Maj '05

Andrzej Banach napisał(a): >>oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu >>gdzie chcesz a nie gdzie siec pozwoli. >> >> >> > >Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu > > >korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > > > Tak hm. albo nie wiesz co piszesz, albo ja nie wiem o czym rozmawiamy ale: Co za różnica czy to WAP czy dowolny router ? Zobacz masz coś takiego: Ty====Switch===[port_nr_7]===dokładnie_jeden_mac==[klient] Wiesz że porty są ponumerowane, zmiana maca to coś o czym się dowiesz/co zablokujesz. To co jest już w [klient] to nie Twój interes, klient może rozdzielić choćby na 500 hostów, tyle że pasmo ma jedno (np 256 kbps) i jeden limit połączeń (np 16 jednoczesnych sesji i 50 pkt/s). Co zmienia sytuacja: Ty==_PPP_==Switch===[port_nr_7]==_PPP_==[klient] Tyle że klient musi umieć uruchomić router z pppoe, na allegro są poniżej 100 zł używane i niewiele powyżej 100 zł nowe (takie jak do starej neo). Mają one klienta PPPoE i w teorii do ~250 userów obsłużą. (w praktyce 50 widziałem na takim mały pudełku). PPPoE nie wiele zmienia poza tym że nie musisz mieć switchy zarządzalnych i jeśli ktoś wepnie się w Twoją sieć to musi znać login/hasło do PPPoE. Gdy masz switcha który ma włączone tylko te porty które przewidziałeś ktoś się "po prostu nie wepnie" skrętką do switcha i nie zacznie używać. Note #1: znam sieć gdzie pasmo do 64 kbps (porty 80,25,110,443) dostaje się "po prostu" za samo wpięcie w switcha. Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny switch daje pewność że klient A nie rozmawia z klientem B inaczej niż via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty wpinałeś i na 100% jest on przypisany do Pana Kowalskiego i tyle, wiesz że to Pan Kowalski generuje 1000 ramek na sekundę albo ktoś otworzył skrzynkę ze switchem... -- Krzysztof Drewicz

1 0

Re: lms-cashimport-mbank ?
by Kamil Zdanowicz 12 Maj '05

12 Maj '05

----- Original Message ----- From: "Marcin Król" <lexx(a)polarnet.gliwice.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, May 12, 2005 5:58 PM Subject: [lms] Re: lms-cashimport-mbank ? > Kamil Zdanowicz napisa³(a): > >>>>>>kto ma ? ktos robi ? ktos chce zrobic ? >>>>> >>>>>Jak nie ma, to mogê zrobiæ. >>>> >>>>a moze ma ktos cos takiego pod inteligo ?? >>> >>>pod inteligo tez siê da zrobiæ ;) >> >> w takim razie i ja mogê wspomóc $$ >> >> proponuje by skrypt importuj±cy te wyp³aty, przysy³a³ >> potwierdzenia importu oraz wysy³a³ wiadomo¶ci byæ >> mo¿e z wysokim prio w przypadku kiedy nie potrafi >> dopasowaæ wp³aty do ¿adnego klienta. > > Import tak nie dzia³a. Import wczytuje dane do tabeli cashimport, sk±d > (w menu import) u¿ytkownik sam decyduje komu przypisaæ dan± wp³atê. Sam > nic nie przypisuje, jedynie wstêpnie _proponuje_ u¿ytkownika do którego > wp³ata wg. niego pasuje. to nawet lepiej. w takim razie czekam na jakas wersje beta ;) do inteligo Pozdrawiam. Kamil Zdanowicz

1 0

Re: Bezpieczna Siec - jak?
by Rafal Drozd 12 Maj '05

12 Maj '05

Witaj Robert, W Twoim licie datowanym 12 maja 2005 (18:45:47) mo¿na przeczytaæ: > autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe Twoim > przyjecialem kup switcha za pare zlotych wiecej i bedzie dobrze ;) -- Pozdrowienia, Rafal Drozd

1 0

Re: Bezpieczna Siec - jak?
by Matys Łukasz 12 Maj '05

12 Maj '05

Cezary Listkowski napisał(a): >Czy ktos z Was moze mi pomoc? >Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi >Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w >sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, >instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego >programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie >wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja >ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC >adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. >Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze >mam siec do dupy zabezpieczona. >Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z >poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w >sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy >MAC i IP roznych ludzi ktorym cwaniaczek "podebral". >Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana >cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po >radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim >czasie. >Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w >sieci, moze jakies opisy, manuale itp. >Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna >zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x >Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak >zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed >polaczeniem z moim routerkiem na Fedorze? > >Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez >skorzystaja z tego opisu. > > > > PPPoE jedyna rada...ale polskiego manuala tazke nie widzialem. -- Matys Łukasz mobile: (+ 48) 504257944

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 12 Maj '05

12 Maj '05

> Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez > skorzystaja z tego opisu. autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe Twoim przyjecialem p.s. napisalem tez na priv z propozycja komercyjna Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0