Fórum Ubuntu CZ/SK

Ostatní => Archiv => Téma založeno: ebaxo 12 Března 2007, 09:25:03

Název: Bezpecnost
Přispěvatel: ebaxo 12 Března 2007, 09:25:03

Zdravicko mam bezpecnostni problem toho razu ze nekdo asi vyuziva moje pripojeni k internetu mohly byste mi poradit co mam vsechno kontrolovat abych se dopidil problemu nebo jemu predchazel?

mame malou domaci sit 5 PC wifi Router + switch pripojene do internetu prez ubuntu router jeden z 5ti PC a prave tam se projevuje mereni dat prutok k nam napriklad ve 4 rano od nas toho nikdy zatím moc neodeslo

kazda rada draha dekuji

Název: Bezpecnost
Přispěvatel: LS 12 Března 2007, 09:38:00

V konfiguracnim rozhrani toho wifi routeru snadno zjistite, kolik pocitacu je momentalne pripojenych, jake adresy jsou prideleny z DHCP atd.

Doporucuji pouzivat WPA/TKIP zabezpeceni wifi site v kombinaci s kontrolou MAC adres. Sice si trochu pridelate praci se zadavanim MAC adres novych pocitacu, na druhou stranu si pak muzete byt (temer) jisty, ze nikdo nebude surfovat na vas ucet.

Název: Bezpecnost
Přispěvatel: Pavelp 12 Března 2007, 09:50:53

Pomocnou ruku hledej nejdriv u vlastniho ramene ... a prus.. ve vlastni siti.
Osobne vecer obejit vsechny v siti, ustrihat jim kabely od PC aby to nikdo nenechal spustene a pak teprv kontrolovat prutok dat.

Název: Bezpecnost
Přispěvatel: ebaxo 12 Března 2007, 14:04:29

existuje v ubuntu nejaky dobry logovaci a sledovaci program ? to s mac adresou zkousím sedím u toho

Název: Bezpecnost
Přispěvatel: LS 12 Března 2007, 14:21:22

Logovaci program? Co si pod tim mame predstavit? Sysklogd nestaci?

Název: Bezpecnost
Přispěvatel: Pavelp 12 Března 2007, 14:25:20

tcpdump
iptraf

Pokud jste za switchem, mate smulu, moc toho nenalogujete.

Název: Bezpecnost
Přispěvatel: ebaxo 12 Března 2007, 14:32:29

dekuji moc :) stou mac adresu jsem tam zadal a vypadalo to ze jeden PC neznama adresa tam byl navic tak snad to pomohlo mimochodem WPA je neco jineho nez WEP ? ktery uz tam je hodne dlouho ?

Název: Bezpecnost
Přispěvatel: LS 12 Března 2007, 14:35:47

WEP: http://cs.wikipedia.org/wiki/Wired_Equivalent_Privacy
WPA: http://cs.wikipedia.org/wiki/Wi-Fi_Protected_Access
TKIP: http://en.wikipedia.org/wiki/TKIP (anglicky)

Název: Bezpecnost
Přispěvatel: LS 12 Března 2007, 14:36:49

Pro zamezeni nezadouciho pristupu je ochrana zalozena na kontrole znamych/neznamych MAC adres nejefektivnejsi.

Název: Bezpecnost
Přispěvatel: ebaxo 12 Března 2007, 14:37:27

ok diky mknu na linky

Název: Bezpecnost
Přispěvatel: Jakub Lucký 13 Března 2007, 19:59:07

Citace: lukas.svoboda

Pro zamezeni nezadouciho pristupu je ochrana zalozena na kontrole znamych/neznamych MAC adres nejefektivnejsi.

Bohužel i tohle by teoreticky mělo jít obejít (zjištění MAC adresy jednoho z počítačů a její naemulování)
Jak moc je to pravděpodobné, to nevím...