- lms - lists.lms.org.pl

Re: [lms]dobrac sie do IP
by Tomasz Maciorowski 13 Maj '05

13 Maj '05

co robie zle dostaje dobra zmienna z bazy "3232235778" echo $row['ipaddr']; 3232235778 $z=$row['ipaddr']; 3232235778 settype($z, "long"); echo $z; 3232235778 echo ($z>>24)&0xff; echo "."; print ($z>>16)&0xff; echo "."; echo ($z>>8)&0xff; echo "."; echo $z&0xff; pokazuje wynik 127.255.255.255 gdy wkleje poniszy kod ? jest ok no tego to ja juz nie rozumiem dlaczego powyzej dostaje zly wynik $x=3232235778; echo $x; echo ($x>>24)&0xff; echo ($x>>16)&0xff; echo ($x>>8)&0xff; echo $x&0xff; pokazuje dobry wynik 192.168.1.2 ............................. juz sie wkurwilem i zaczelem pisac w "C" main(int argc, char *argv[]) { static char s[16]; static char s2[16]; long z=0; long x=3232236057; if (argc==2) { z=(long) atol(argv[1]); sprintf(s, "%ld.%ld.%ld.%ld", ((long)z>>24)&0xff, ((long)z>>16)&0xff, ((long)z>>8)&0xff, (long)z&0xff); sprintf(s2, "%ld.%ld.%ld.%ld", ((long)x>>24)&0xff, ((long)x>>16)&0xff, ((long)x>>8)&0xff, (long)x&0xff); printf("%s",s); printf("%s",s2); } ./a.out 3232236057 127.255.255.255 192.168.2.25 jaki ja robie blad moze ktos mi wytlumaczyc ?????????????

1 0

Re: Bezpieczna Siec - jak?
by thomas 13 Maj '05

13 Maj '05

a nie mozesz mu polamac chociaz palcow? moze wtedy zmadrzeje :) ---------------------------------------------------------------------------- ----- =-> pozdr. thomas =-> th0mas(a)o2.pl & thomas(a)thomasek.ath.cx =-> GSM: 602498840 =-> www.czatpl.pl =-> portfolio: http://plfoto.com/uzytkownik.php?authorid=30799 =-> gg: 472380 || tlen: th0mas =-> Linux Registered User : #231363 ----- Original Message ----- From: "Cezary Listkowski" <czaro(a)raciaz.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, May 12, 2005 6:28 PM Subject: [lms] Bezpieczna Siec - jak? > > Czy ktos z Was moze mi pomoc? > Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi > Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w > sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, > instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego > programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie > wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja > ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC > adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. > Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze > mam siec do dupy zabezpieczona. > Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z > poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w > sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy > MAC i IP roznych ludzi ktorym cwaniaczek "podebral". > Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana > cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po > radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim > czasie. > Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w > sieci, moze jakies opisy, manuale itp. > Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna > zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x > Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak > zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed > polaczeniem z moim routerkiem na Fedorze? > > Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez > skorzystaja z tego opisu. > > > -- > Czarek > > >

1 0

Re: Bezpieczna Siec - jak?
by Cezary Listkowski 13 Maj '05

13 Maj '05

Dnia czwartek, 12 maja 2005 21:52, Andrzej Banach napisał: > Ps do autora - zajdz jeszcze raz na policje :) Ja kiedys mialem > niesfornego userka na kabelku - nie chcialo mi sie wypinac ze switcha wiec > zadzwonilem na policje by przyjechali. Przyjechali, pogadalismy, zgralem > potrzebne wycinki logow i nakazalem by sprawa nie utknela w martwym > punkcie!!! Podobno byli u niego i zabezpieczyli dane (cwikneli dysk)- bez > nakazu!!! Przyszedl jeszcze tego samego dnia i prosil o wycofanie wniosku > - tak zrobilem. Niestety jeden z userow sieci rozniez zlozyl wniosek na > policje za wlam ktorego dokanal ow niesforny uzyszkodnik tak wiec mi logow > nie oddali, niesfornemu nie oddali dysku, sprawa trwa... - zal mi go ale > kazdemu mowie ze nie bede bawil sie ze ja nieustannie zabezpieczam siec a > userki probuja sie wlamac - niech sprobuja sie nie dac zlapac wtedy bede > kombinowal nad lepszym zabezpieczeniem:) Odnosnie cwaniaczka wlamywacza pozostala jeszcze jedna opcja ale jest ona niechumanitarna :) Policja a szczegolnie w malych miasteczkach gdzie mieszkam rozklada rece, brak im wiedzy co z tym fantem robic. Przekrety na Allegro tylko sa im znane jak gosciowi zamist telefonu przyslali kartofla w pudelku itp.. historie :) Po odwiedzeniu kilkustron oraz przeczytaniu kilku postow stwierdzam ze PPPoE jest mi potrzebne i skoncza sie problemy dopuki ktos nie podslucha haselka i loginu lub nie dowie sie od osoby trzeciej. Uwierzytelnianie bedzie wtedy po adresie MAC, IP, loginie i hasle. Mam rownierz switch zarzadzalnego ale co mi po nim jesli chodzi o bezpieczenstwo o wlamy przez Access Pointa. Radius tez sie do niczego nie zda jesli ktos wczesniej zeskanowal siec. A zmieniac kilkudziesiecioosobom MAC adres oraz IP nie za bradzo mi sie usmiecha. Po moim poscie posypalo sie kilka ofert komercyjnych i chyba sie na ktoras zdecyduje poniewaz chce to zrobic szybko. Moja wiedza nie jest taka skromna ale nie mozna sie znac na wszystkim, a obecnie nie mam nawet na czym testowac. Dzieki za wszystkie posty, mysle ze LMS powinien w przyszlosci wzbogacic sie o zabezpieczenia, bo z tego co widze i slysze to nadchodza ciezkie czasy, z kazdym rokiem coraz wiecej szczeniakow probuje swoich sil. -- Czarek

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 13 Maj '05

13 Maj '05

> Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny > switch daje pewność że klient A nie rozmawia z klientem B inaczej niż > via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty pppoe daje taka mozliwosc, kwestia odpowiedniego firewalla ;) mozesz dowolnie decydowac komu z kim i co wolno Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: taryfy obowiazujace dla squida ??
by Kamil Zdanowicz 13 Maj '05

13 Maj '05

----- Original Message ----- From: "tomasz osko" <comp.vision(a)wp.pl> To: <lms(a)lists.rulez.pl> Cc: <mod(a)poczta.fm> Sent: Thursday, May 12, 2005 10:31 AM Subject: [lms] Re: taryfy obowiazujace dla squida ?? > rozwi±zanie drugie > ustawi³em wszystko w lms.imi > w grupie > [traffic-logiptables] > > #trzeba dobrze ustawiæ > > wan_interfaces = eth1 > > local_ports = 80 8080 3128 > > [traffic-htbiptlimits] > > outfile = /etc/rc.d/rc.limits > > iptables_binary = /usr/sbin/iptables > > tc_binary = /usr/sbin/tc > > wan_interfaces = eth1:1024 > > local_ports = 8080 3128 > > teraz przy prze³adowaniu wymu¶ aby robi³ te¿ rc.limitc > > /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS > >/dev/null 2>&1 > /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS > >/dev/null 2>&1 > ale tu jest chyba tak pliki ktore sa w cache squida tez sa ograniczone ??? Pozdrawiam. Kamil Zdanowicz

1 0

Re: Bezpieczna Siec - jak?
by Galciu 13 Maj '05

13 Maj '05

Robert CyberM napisał(a): >>korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba >>nic innego tu za bardzo nie pomoze :( >> >> >kolega mial zapewne na mysli switche zarzadzalne i takie sa pewnym >rozwiazaniem. zwykly switch oczywiscie cudu nie dokona ;) > >Robert CyberM > > miał na mysli switcha zarządzalnego, ale nie zrozumiał ze koleś włamuje sie przez ap i dlatego zaden switch nie pomoze. A pppoe z tego co ja sie orientuje nie pozwoli na korzystanie z sieci lokalnej, ale nie jestem pewien...

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 13 Maj '05

13 Maj '05

Kamil Zdanowicz napisał(a): >>Import tak nie działa. Import wczytuje dane do tabeli cashimport, skąd >>(w menu import) użytkownik sam decyduje komu przypisać daną wpłatę. Sam >>nic nie przypisuje, jedynie wstępnie _proponuje_ użytkownika do którego >>wpłata wg. niego pasuje. > > to nawet lepiej. > w takim razie czekam na jakas wersje beta ;) do inteligo Żeby napisać jakąkolwiek betę, potrzebowałbym niestety fizyczny dostęp do inteligo, którego sam nie posiadam :) Myślę że kwestia ewentualnego bonusu nie była by przy tym problemem ;) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 12 Maj '05

12 Maj '05

> korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > nic innego tu za bardzo nie pomoze :( kolega mial zapewne na mysli switche zarzadzalne i takie sa pewnym rozwiazaniem. zwykly switch oczywiscie cudu nie dokona ;) Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 12 Maj '05

12 Maj '05

<cytowanie kto="Rafal Drozd"> > Witaj Andrzej, > > W Twoim liście datowanym 12 maja 2005 (21:52:37) można przeczytać: > >> A co w tym przypadku da switch?? > > oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu > gdzie chcesz a nie gdzie siec pozwoli. > Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu do ktorego jest podlaczony ten wap. User wpinajacy sie na lewo ma az 20 macow dzieki ktorym moze korzystac z sieci (ps ta sama opcje co switche ma kazdy nawet za pareset zl wap'ik - mozna wpisac na stale mac'i korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba nic innego tu za bardzo nie pomoze :( -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Rafal Drozd 12 Maj '05

12 Maj '05

Witaj Andrzej, W Twoim liście datowanym 12 maja 2005 (21:52:37) można przeczytać: > A co w tym przypadku da switch?? oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu gdzie chcesz a nie gdzie siec pozwoli. -- Pozdrowienia, Rafal Drozd

1 0