- lms - lists.lms.org.pl

Re: Bezpieczna Siec - jak?
by Przemek SAKO Galczewski 12 Maj '05

12 Maj '05

Hello Andrzej, Thursday, May 12, 2005, 9:52:37 PM, you wrote: AB> A co w tym przypadku da switch?? AB> Przeciez autor posta pisal o zmianie mac'a po skanowaniu, tak wiec mozna AB> przypisac dowolnego maca ktory jest legalny w sieci i switch nie pomoze:D normalne switche maja mozliwosc przypozadakowania mac adresow do portow na sztywno. -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: Bezpieczna Siec - jak?
by Andrzej Banach 12 Maj '05

12 Maj '05

<cytowanie kto="Rafal Drozd"> > Witaj Robert, > > W Twoim li�cie datowanym 12 maja 2005 (18:45:47) można przeczytać: > >> autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe >> Twoim >> przyjecialem > > kup switcha za pare zlotych wiecej i bedzie dobrze ;) > A co w tym przypadku da switch?? Przeciez autor posta pisal o zmianie mac'a po skanowaniu, tak wiec mozna przypisac dowolnego maca ktory jest legalny w sieci i switch nie pomoze:D Ps do autora - zajdz jeszcze raz na policje :) Ja kiedys mialem niesfornego userka na kabelku - nie chcialo mi sie wypinac ze switcha wiec zadzwonilem na policje by przyjechali. Przyjechali, pogadalismy, zgralem potrzebne wycinki logow i nakazalem by sprawa nie utknela w martwym punkcie!!! Podobno byli u niego i zabezpieczyli dane (cwikneli dysk)- bez nakazu!!! Przyszedl jeszcze tego samego dnia i prosil o wycofanie wniosku - tak zrobilem. Niestety jeden z userow sieci rozniez zlozyl wniosek na policje za wlam ktorego dokanal ow niesforny uzyszkodnik tak wiec mi logow nie oddali, niesfornemu nie oddali dysku, sprawa trwa... - zal mi go ale kazdemu mowie ze nie bede bawil sie ze ja nieustannie zabezpieczam siec a userki probuja sie wlamac - niech sprobuja sie nie dac zlapac wtedy bede kombinowal nad lepszym zabezpieczeniem:) -- Andrzej Banach - administrator net-komp.net.pl "If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free."

1 0

Re: Bezpieczna Siec - jak?
by Krzysztof Drewicz 12 Maj '05

12 Maj '05

Andrzej Banach napisał(a): >>oj da da naprawde duzo :) kierujesz sobie ruchem z "danego" portu >>gdzie chcesz a nie gdzie siec pozwoli. >> >> >> > >Ok. WAP podpiety do switcha z przypisanymi na sztywno 20 mac'ami do portu > > >korzystajacych z niego kart sieciowych. Bez pppoe zaden switch ani chyba > > > Tak hm. albo nie wiesz co piszesz, albo ja nie wiem o czym rozmawiamy ale: Co za różnica czy to WAP czy dowolny router ? Zobacz masz coś takiego: Ty====Switch===[port_nr_7]===dokładnie_jeden_mac==[klient] Wiesz że porty są ponumerowane, zmiana maca to coś o czym się dowiesz/co zablokujesz. To co jest już w [klient] to nie Twój interes, klient może rozdzielić choćby na 500 hostów, tyle że pasmo ma jedno (np 256 kbps) i jeden limit połączeń (np 16 jednoczesnych sesji i 50 pkt/s). Co zmienia sytuacja: Ty==_PPP_==Switch===[port_nr_7]==_PPP_==[klient] Tyle że klient musi umieć uruchomić router z pppoe, na allegro są poniżej 100 zł używane i niewiele powyżej 100 zł nowe (takie jak do starej neo). Mają one klienta PPPoE i w teorii do ~250 userów obsłużą. (w praktyce 50 widziałem na takim mały pudełku). PPPoE nie wiele zmienia poza tym że nie musisz mieć switchy zarządzalnych i jeśli ktoś wepnie się w Twoją sieć to musi znać login/hasło do PPPoE. Gdy masz switcha który ma włączone tylko te porty które przewidziałeś ktoś się "po prostu nie wepnie" skrętką do switcha i nie zacznie używać. Note #1: znam sieć gdzie pasmo do 64 kbps (porty 80,25,110,443) dostaje się "po prostu" za samo wpięcie w switcha. Note #2: nie twierdzę że PPPoE nie jest dobrym pomysłem, ale zarządzalny switch daje pewność że klient A nie rozmawia z klientem B inaczej niż via internet (chyba że na to pozwoliłeś) i że ten port nr 7 to Ty wpinałeś i na 100% jest on przypisany do Pana Kowalskiego i tyle, wiesz że to Pan Kowalski generuje 1000 ramek na sekundę albo ktoś otworzył skrzynkę ze switchem... -- Krzysztof Drewicz

1 0

Re: lms-cashimport-mbank ?
by Kamil Zdanowicz 12 Maj '05

12 Maj '05

----- Original Message ----- From: "Marcin Król" <lexx(a)polarnet.gliwice.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, May 12, 2005 5:58 PM Subject: [lms] Re: lms-cashimport-mbank ? > Kamil Zdanowicz napisa³(a): > >>>>>>kto ma ? ktos robi ? ktos chce zrobic ? >>>>> >>>>>Jak nie ma, to mogê zrobiæ. >>>> >>>>a moze ma ktos cos takiego pod inteligo ?? >>> >>>pod inteligo tez siê da zrobiæ ;) >> >> w takim razie i ja mogê wspomóc $$ >> >> proponuje by skrypt importuj±cy te wyp³aty, przysy³a³ >> potwierdzenia importu oraz wysy³a³ wiadomo¶ci byæ >> mo¿e z wysokim prio w przypadku kiedy nie potrafi >> dopasowaæ wp³aty do ¿adnego klienta. > > Import tak nie dzia³a. Import wczytuje dane do tabeli cashimport, sk±d > (w menu import) u¿ytkownik sam decyduje komu przypisaæ dan± wp³atê. Sam > nic nie przypisuje, jedynie wstêpnie _proponuje_ u¿ytkownika do którego > wp³ata wg. niego pasuje. to nawet lepiej. w takim razie czekam na jakas wersje beta ;) do inteligo Pozdrawiam. Kamil Zdanowicz

1 0

Re: Bezpieczna Siec - jak?
by Rafal Drozd 12 Maj '05

12 Maj '05

Witaj Robert, W Twoim licie datowanym 12 maja 2005 (18:45:47) mo¿na przeczytaæ: > autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe Twoim > przyjecialem kup switcha za pare zlotych wiecej i bedzie dobrze ;) -- Pozdrowienia, Rafal Drozd

1 0

Re: Bezpieczna Siec - jak?
by Matys Łukasz 12 Maj '05

12 Maj '05

Cezary Listkowski napisał(a): >Czy ktos z Was moze mi pomoc? >Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi >Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w >sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, >instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego >programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie >wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja >ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC >adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. >Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze >mam siec do dupy zabezpieczona. >Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z >poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w >sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy >MAC i IP roznych ludzi ktorym cwaniaczek "podebral". >Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana >cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po >radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim >czasie. >Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w >sieci, moze jakies opisy, manuale itp. >Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna >zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x >Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak >zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed >polaczeniem z moim routerkiem na Fedorze? > >Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez >skorzystaja z tego opisu. > > > > PPPoE jedyna rada...ale polskiego manuala tazke nie widzialem. -- Matys Łukasz mobile: (+ 48) 504257944

1 0

Re: Bezpieczna Siec - jak?
by Robert CyberM 12 Maj '05

12 Maj '05

> Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez > skorzystaja z tego opisu. autoryzacja po MAC to archaizm do tego wyjatkowo nieskuteczny. pppoe Twoim przyjecialem p.s. napisalem tez na priv z propozycja komercyjna Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Bezpieczna Siec - jak?
by Cezary Listkowski 12 Maj '05

12 Maj '05

Czy ktos z Was moze mi pomoc? Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze mam siec do dupy zabezpieczona. Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy MAC i IP roznych ludzi ktorym cwaniaczek "podebral". Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim czasie. Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w sieci, moze jakies opisy, manuale itp. Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed polaczeniem z moim routerkiem na Fedorze? Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez skorzystaja z tego opisu. -- Czarek

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 12 Maj '05

12 Maj '05

Kamil Zdanowicz napisał(a): >>>>>kto ma ? ktos robi ? ktos chce zrobic ? >>>> >>>>Jak nie ma, to mogę zrobić. >>> >>>a moze ma ktos cos takiego pod inteligo ?? >> >>pod inteligo tez się da zrobić ;) > > w takim razie i ja mogę wspomóc $$ > > proponuje by skrypt importujący te wypłaty, przysyłał > potwierdzenia importu oraz wysyłał wiadomości być > może z wysokim prio w przypadku kiedy nie potrafi > dopasować wpłaty do żadnego klienta. Import tak nie działa. Import wczytuje dane do tabeli cashimport, skąd (w menu import) użytkownik sam decyduje komu przypisać daną wpłatę. Sam nic nie przypisuje, jedynie wstępnie _proponuje_ użytkownika do którego wpłata wg. niego pasuje. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: KP
by Krzysztof Lewandowski 12 Maj '05

12 Maj '05

Galciu napisał(a): > >>> jak wygląda sprawa z KP?? >>> Trzeba sponsorować jeszcze, jeżeli tak to ile?? >>> >> >> >> ok.500 zł >> >> >> > Poszukuje osób chętnych do sfinansowania KP, warunki jak wyżej :) > > > > > Ja dokładam 100 zł KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0