Racja chlopaki z online.pl zrobili kawał dobrej roboty :) Jednak na nic zabezpieczenia pppoe i inne duperele jak niektórzy ludzie nie myślą co robią. Dla przykladu u nas w ZG większość "operatorów" pali sobie wszelkie zabezpieczenia już na starcie puszczając po AP nie tylko to co mają za serwerem ale to co dostali od operatora czyli publiczne IP. Po złamaniu wepa (co dla chcącego nie jest problemem) chwila moment i neta za free i to jeszcze z publicznym IP :) a "operator" nic nie widzi gdyż pakiety mijają jego router na linuxie łącząc się bezpośrednio z brzegowym :) co mądrzejsze osoby wiedzą jak znaleźć pulę adresów ip danego operatora a bramka i dnsy to juz zaden problem.
Najlepszym sposobem ochrony przed debilizmem i kombinatorstwem uzytkowników jest poprostu przesiadka na coś co nie ma w nazwie wi-fi i dzierżawa tego sprzętu w czasie trwania umowy. Jak klajent zrywa umowe zabierasz sprzet i dowidzenia. Jak ktoś ma zamiar oszczędzić sobie klopotów ze zwalczaniem pajęczarstwa radiowego to chyba jedyny rozsądny sposób.
Apropo posta kolegi zaczynającego wątek jeśli ten kombinator przeszedł do konkurencji a pozostala mu ta sama karta wifi co mial w twojej sieci czemu by nie sprobowac wbic do ich sieci po znanym adresie MAC :)
Oko za oko ząb za ząb !!!
Pozdrawiam Great-T
----- Original Message ----- From: "-=ReYu=-" reyu_com@go2.pl To: lms@lists.rulez.pl Sent: Tuesday, May 09, 2006 9:48 AM Subject: [lms] Re: sposob na cwaniaka
Cezary Listkowski napisał(a):
Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał:
AP600
Upssss... No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny uwagi poza malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia ale kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz narobilo sie takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych czasach kazdy chce byc providerem :)
Aby nie skanował ci sieci to wystarczy ci ap z blokada ibbs-raffic na razie sam używam sprzetu http://wifi.online.pl/ i jestem w 100% zadowolony. Masz tu wszystko co bedzie potrzebne. i switch z vlanem jesli masz ap wpiete razem z innymi lanami. No i sprawa załatwiona. Jesli ci sie wepnie to zeskanuje tylko lana na twoim serwie. użytkownicy z radia beda niewidoczni, a jak wpisze zły IP to nawet nie wyjdzie poza AP. wszystko kwestia konfiguracji. -- ReYu
uczestnicy (1)
-
Great-T