кражба на нет

Имам следния въпрос: Как мога да се предпазя от разни лица, които душат по мрежата за MAC адресите на потребители, в резултат на което като се сдобият с въпросния адрес, подменят техния с новия и смучат нет за сметка за ощетеното лице. Имам машина, която е закачена директно към суича на статично реално IP и не влизам в нета през VPN. Иначе нямаме локални адреси от сорта на 192.168, 10. и 172. Не може да си бъркаме по компютрите. Абе не знам. Не му разбирам много, по тази причина ви питам. Ползвам си слакуеър. Надявам се да помогнете по някакъв начин

- говориш с доставчика ти да направи така, че switch-а му да приема твоя IP адрес само през порта, който води към теб. Ако железата му не са съвсем жълти, може да се направи.

Интересно как може някой да слухти за MAC адреси, при положение че пакети от/за теб не би трябвало изобщо да стигат до него. Ако е със switch, разбира се, а не с хъб.

Всъщност, доставчикът ти има ли такова ограничение по MAC или само така разправя? Опитай се да си подмениш MAC-а на твоята машина с някой съседен и виж дали ще запали с твоя IP адрес

Понякога седя и си мисля, а понякога само си седя ...

Ок, момента сега да те попитам нещо:

При какво условие, могат да стигат пакети до онзи който слухти, и при какво условие не може?

Дали има ограничение по мак изобщо не знам, защото ми взеха мак адреса за нещо, когато ме включваха, но за какво и аз не мога да ти кажа.

Не знам нито как да си подменя мак адреса, нито пък как да видя какви са съседните :) не крада инет все пак и не знам такива неща

Ако искаш кажи, ще пробвам и ще ти кажа какво е станало

Ами доколкото знам с ARP протокола, можеш най-културно да попиташ какъв е MAC адреса на даден IP адрес.

[линк]
работата е че е платена.
но пък върши работа

няма ли да дадеш key?

изобщо не съобразих, че има и "официален начин"

Но пък ARP лесно може да се спре от доставчика с прости филтри. Доколкото разбирам, нещо такова е и направено, така че може би проблемът е, че не е направено докрай.

Понякога седя и си мисля, а понякога само си седя ...

Подмяната на MAC адреса можеш да направиш като root примерно така:

- спираш мрежата (може би ifdown eth0, нека Слакерите кажат)
- ifconfig eth0 hw ether 01:02:03:04:05:06 (тук слагаш твоя MAC адрес с променен последния байт, примерно)
- след което отново вдигаш мрежата (ifup eth0)

И гледаш дали има ping до някъде, примерно до clubs.dir.bg Ако има, значи доставчикът ти нищо не е направил с фиксирането на асоциацията IP-MAC адрес. По-вероятно обаче сигурно е направил, така че след (неуспешната) проба си върни стария адрес

Съветвам те обаче да говориш с доставчика си и да го питаш официално какво може да се направи по случая. Не е добра идея да си играеш с mac spoofing само за да видиш става ли. Ако апаратурата му е добра, можеш да бъдеш изловена и наказана, а едва ли точно това би искала (добре де, не го познавам лично, но все пак ... )

Щом имаш ограничения по трафик си напълно в правото си да поискаш гарантиране на измервания трафик, ако доставчикът ти се мръщи - намръщи му се и ти.

Понякога седя и си мисля, а понякога само си седя ...

С прости филтри няма да стане, защото в такъв случай няма да имаш връзка до компютрите в локалната мрежа. Но сигурно има някакви варианти, при които рутера/суитча "лъже" компютрите давайки неговия си МАК при въпроси за компютри от локалната мрежа. За мое щастие никога не ми се е налагало да се занимавам с такива неща и знам само теорията :)

Връзка между компютрите в локалната мрежа няма. Има връзка само между всяка отделна машина и рутера.

И LAN технологията се използва просто, защото е по-евтина, не защото някой цели локална връзка.

Понякога седя и си мисля, а понякога само си седя ...

dostafchika e niakoie lamarineno LANche koeto iska s trici maimuni da lovi
i poneze ne moze da si pozvoli dobri switchove i dobre admini koito da organizirat mrezata se poluchava kradene na trafik
dosta ot lanovete polzvat pppoe/pptp za da izbegnat tozi problem
se pak ethernet e dosta divo miasto i takiva nesta se poluchavat

reshenieto s pppoe/pptp reshava dosta ot problema "kraedne na trafik" no porazda dosta drugi

DrFrancky

purvo ethernet ne e sazdavan s misal za sekurity ot tam idva i takiva problemi
raschita se che stom si na edin ethernet segment s drugi to tova sa friends a ne hostiles
tova da ne moze da se spoof-va MAC moze da se reshi s priemane na konkreten MAC ot konkreten port /tova go moze seki inteligenten switch , no pak struva pari/

problema e che pri lan dostavchicite ima "po osloznena" struktura i ne vinagi mozes da kazes na koi port koi mac e ... v povecheto sluchai imas niakolko mac-a na edin port zastoto mrezata e kato darvo

no kakto veche kazah ... s dobri switchove problema se reshava
prosto struva pari
a lanadziite mraziat da davat pari
fakt e che tolkova godini ne se nauchiha da polzvat port protektori
po dobre li e da im izgori cial switch ? kak da si kupiat switch za nad 1000EU


DrFrancky

при моето положение, според теб какво е най-добре да се направи?

1. da govoris s providera /koeto niama da pomogne/. da obesnis polozenieto. problema se reshava ot stranata na providera a ne ot tvoia. puk i ne si dluzna da go reshavas ti

2. da smenis providera

3. da me izvedes na kafe :-)) i az da pogovoria s providera :-))

DrFrancky

а моят процент къде се губи, а?

Май не съм сигурен че там, където е девойката, има голям избор от доставчици. И си мисля така заради плащането на трафик. Ако все още някой може да си позволи да иска пари на MB, значи вероятно няма конкуренция ...

Понякога седя и си мисля, а понякога само си седя ...

Не си изключваш компютъра. Тогава крадецът може да се набута вместо тебе, само когато поради някаква причина рестартираш и той точно в този момент ти "свие" account-a. Тогава пък ти няма да можеш да се "свържеш" и ако звъннеш на доставчика е нъпрос на 1/2 час да го изловите физически.

Сега ще кажеш, че ти бръмчи и нощно време те притеснява или нещо подобно. Тогава си купуваш един router. Набутваш го вего в LAN-а и той ти пази адреса. Той поне не вдига шум, а и ток почти не харчи. 50-60 ст. на месец не са пари. Предимството е, че можеш да си навържеш още няколко машини със същия реален IP адрес, т.е. да си направиш подмрежа у вас.

колко лева струва този рутер? не ме устройва да правя работите на БТК, рутера ми да държи реалния адрес и да маскира машините зад него. Щом съм си искала статичен реален адрес, значи е имало идея, инак можеха да ме сложат зад НАТ, и локалния гейтуей да ме маскира, както вече ми предложиха, но не ми върши работа тва.

Purvo izvenete che pisha na latinica, naistina e kusnoi edva gledam. Iskam kato sistemen administrator da vnesa malko qsnota po tozi vupros s krajbata na Internet i iozbshto za lan tehnologiite. Nadqvam se da sum polezen.

Purvo za mac adresite da kaja nqkolko dumi. Povcheto LAN dostavchici v BG izgrajdat lan mrejite si s obiknoveni switchove, koito nqmat absliutno nikakva vuzmojnost za configurirane i upravlenie, prosto si vkliuchvash RJ-tata v tqh i tova e. TOva shte reche che po tozi nachin ne e vuzmojno da se zadade na daden port na switch statichen mac adres i samoqt switch da ne dopuska trafik ot porta pri uslovie che mac-a e smenen. Drugiqt vupros kak usera moje da vidi mac adresa na drug user. Otgovora e mnogo prost. Switchovete sa ustroistva raboteshti na 2 sloi na osi modela i si prav che te zprashtat paketite samo do opredeleniqt host za koto sa prednaznacheni, t.e. te ne gi izhvurlqt navsqkude iz celiqt segment. No daden host razbira za mad adresa na drugiqt host ne po tova a chrez specialen arp protokol. V obshti linii hosta koito iska da nauchi mac adresa na dadeno IP izprashta arp broadcast v segmenta. Broadcast paketite dostigat do VSICHKI hostove v suotetniqt ethernet segment. Hosta za koito e prednaznachen tozi broadcast otgovarq i si dava mac-a kato toi dostiga samo do suotvetniqt kompiutur koito e otpravil zapitvaneto. Vseki host v segmenta moje da otpravi zapitvane za mac na orpedeleno IP, ako hosta e aktiven toi shte si dade mac-a po arp protokol, za koeto govorq duma. Edin primer, az sum s IP adres 192.168.1.5 i iskam da vidq koi e mac-a na 192.168.1.6 Dostatuchno e samo da pusna edin ping do 192.168.1.6. Purvoto neshto koeto shte napravi moqt host e shte ostanovi po destination adresa i netmaskata dali hosta s koto iskam da komunikiram e v moqt segment ili ne. V sluchaqt toi e v moqt ako imame ednakvi netmaski s 1.6 (hosta na koito iskam da vidq mac-a). Kompiutarut mi vijda hce tava duma za edin i sushti segment i hvurlq broadcast. 1.6 nai liubezno si dava mac-a koito suotvetno se keshira v moqta mac tablica. Sled tazi procedura moqt host pochva da izprashta icmp paketite do 1.6. Pisheiki v konzolata kato root arp -n s lekota moga da vidq mac-a na 1.6. Dostatuchno e da se izdebne moment kogato toi ne e aktiven i da se sloji negoviqt mac i IP, pri koeto stava fatalno ako ima taksuvane po trafic. Tova e situaciqta koqto ima predvid milena. Protivodeistvie nqma, kato preporuka moga da kaja milena da ne si spira nikoga kompiutarut. Vednaga nqkoi moje da si pomisli kakvo se poluchava kogato v segmenta ima dve IP-ta ednakvi s ednakvi makove. Stava edna manja s grozde kakto se kazva, i za tova napadatelqt tursi moment kogato kompiutarut e sprqn.

Sega malko druga teoriq.

Nqko i ISP-ta imat praktikata v edin fizicheski ethernet segment napraven s obiknoveni switchove da razdelqt mrejata na mnogo logicheski segmenti. Primer za tova. mreja 192.168.1.0/24 moje da se razdeli naprimer na 4 mreji s po 64 IP adresa. V tozi sluchai imame mreji 192.168.1.0/26, sled tova 192.168.1.64/26, 192.168.1.128/26 i t.n. Tozi metod uj za opazvane e izlishen tui kato prenosnata sreda e fizicheski edna, oshte poveche che se vijdat arp broadcastite, i oshte poveche che chrez promqna na IP i netmaska mojesh da se prenesesh v koito iskash logicheski segment i t.n. polza nikakva.
Razbira se ima tehnologiq narehea VLAN-izpolzva se ot po prosperirashtite ISP-ta investirashti poveche pari. V tozi sluchai edin fizicheski mrejov segment moje da se razdeli na mnogo drugi izolorani. Ot tova veche ima polza

Drugi ISP-ta zalagat na sravnitelno po dobri metodi i po guvkavi ot gledna tochka na upravlenie na mreja. vzimane na itnernet posredstvom tunel. Tuk ima dva variqnta- PPPoE i VPN.

I v dvata variqnta se izpolzva username i password i se izgrajda tunel. BEz tezi username i password potrebitelqt ne poluchava internet. Pri PPPoE potrebitelqt moej da nqma chasten adres ot mrejata, i chrez svurzvane s PPPoE da poluchava opredelen adres, gateway, DNS i t.n. Pri VPN tehnologiqta potrebitelqt zaduljitelno ima chasten IP adres vroqtno i gateway, ako VPN servera se namira v razlichen mrejov segment. Za samite ISP-ta tova e golqmo predismtvo tui kato mogat da imat mnogo razlichi VPN serveri za razlichen tip clienti i t.n. Drugoto koeto e VPN serera moej da ne e v sushtiqt mrejov segment, kato za celita potrebitelite trqbva da imat gateway, za da moej da se conectnat do nego. LSed uspeshna koneciq se izgrajda tunel, potrebitelqt poluchava logicheski IP adres, nai chesto realen, drug gateway-sushto nai chesto realen, ako e realen adresa, DNS server i t.n. Interneta se prenasq po tozi tunel.

Za ISP-tata tazi tehnologiq e mnogo udobna poradi slednite prichini:
1) Moje da se razdavat dinamichni realni IP adresi na potrebitelite
2) Centralizirana sistema za upravlenie posredstvom radius, baza danni i softuer za menejirane na tazi baza danni
3) Mnogo dobro vodene na logove, koi s koe realno IP e bil, ot kolko do kolko, kolko trafik e napravil, kato trafika se snema ot tunela i se zapisva v bazata danni i t.n.
4) Predlagane na pochasov Internet dostup- rqdka praktika no q ima
5) nai vajnoto - po golqma sigurnost

Pri goreopisaniqt model dosta po turdno moje nqkoi da ti tochni trafik i da ti pravi mizerii. No trqbva da se predurjame kum tova, che shtom fizicheski sme v edin ethernet segment nevuzmojnio neshta nqma. Mojechrez spoofing da se napravi taka che da ti bude otkradnata parolata i pak da ti kradat achasove, no tova veche malko hora mogat da go napravqt i ne e mnoo elementarno. Zatova e mnogo neobhodimo da se izpolzvat upravlqemi switchove s vuzmojnost da se zadava statichen mac adres na porta i da se pravqt izvestni filtracii. Taka shansa e pochti nulev da ima problemi. Razbira se v tozi jivot sigurni neshta nqma.


I taka konkreten suvet kum Milena. Ako imash sumneniq che nqkoi ti krade trafik, govori s ISP-ta ti da te vkliuchat na tarifa koqto ne se plashta na trafik. Ako nqma takiva po dobre si nameri drugo ISP koeto predlaga takava usluga.


Tova e ot men, nadqvam se che malko sum bil polezen. Ako imate nqkakvi vuprosi shte otgovorq s udovolstvie

Maskline, pri normalni switchove tova ne moej da se filtrira. Routera na ISP-to nqma nishto obshto s tozi arp protokol. Az izprashtam naprimer do teb arp broadcast i ti mi davash mac adresa si. Razbira se Tvoqt host moej da e taka nastroen che da ne izpolzva arp protokol. V tozi sluchai obahce za da imash internet e neobhodimo do imash vuveden statihen mac adres na tvoqt gateway, kakto i toi da ti ima mac-a statichen. Taka drug chovek v segmenta nqma nachin da ti razbere mac-a v nikakuv sluchai zashtoto ti pri arp broadcast nqma da si go dadesh. Ot vsichko tova iskam da kaja che davaneto na mac adresa e na nivo potrebitel. Edva li obache ima Windows na koito mu e sprqn arp protokola i ne otgovarq na arp broadcasti.

Sega malko za metodi za hvashtane na takiva neshta. Pri tradicionniqt model za koito stava duma-obiknovenni swtichove ima samo edin emtod za hvashtane ako nqkoi si e slojil tvoeto IP i mac-durpane na kabeli edin po edin i fizichesko lokalizirane kakto ti spomena. Drugiqt variqnt e malko po hitur, ISP-to dumpva traika v na suotvetniqt kradec. Povecheto protokoli sa nekriptirani i spokoino moje da se prehvane bez problem kogato si otvori poshtata potrebitelskoto ime i parola, Moje da mu se prihvane nika v IRC, ICQ nomera mu i t.n. i po tozi nachin lesno moje da se razbere koi e bil. Razbira se za krpitorani protokoli tozi metod e izlishen, no povecheto ejednevni protokoli koito potrebitelite polzvat sa nekriptirani- http, ftp, irc, massangeri i t.n.