HTML

Utolsó kommentek

  • cipo000: Jó kis szösszenet, jó zenével :) Amúgy a felvonulásokkal, csak annyi a probléma, hogy a kitűzött c... (2011.07.21. 02:08) Nem a nem a nem, hanem a nem
  • 0k-: annyit talán számít, h egy idő után nem lehet majd normálisan vitatkozni a dolgokról, de legalábbi... (2011.03.12. 09:50) Vicc
  • 0k-: és a politikusok ezt a szófacsart nagyon szeretik csinálni, én gusztustalannak tartom. megszorítás... (2011.03.12. 09:37) Vicc
  • 0k-: na, örülök srácok! eddig egyik posztomra sem jött ennyi komment. persze nem meglepő, h izgalmasabb... (2011.03.12. 09:28) Vicc
  • fraki: @mavo: "nem." Akkor buzizz egyet a parlamentben, és nézd meg, mi történik :) De egyébként... "a... (2011.03.12. 08:35) Vicc
  • Utolsó 20

Címkék

3d (1) 56 (1) adatbázis (3) ajánló (22) aleksandar zograf (1) amorf ördögök (1) animáció (11) arc (3) árt (29) bada dada (1) barbár (3) bertrand russell (1) bienálé (1) bigyó (3) bipod (1) biztonság (2) blu (1) britney spears (1) cakephp (2) chip (1) cigi (1) címke (5) colourlovers (1) daily monster (1) development (6) dmh (1) don hertzfeldt (1) downloadr (1) edith piaf (1) én (2) english (3) feladvány (1) film (7) flash (4) fotó (12) game (1) games (1) gil scott heron (1) google (1) hálózat (1) halu falu (1) henri barbusse (1) hiba.cc (1) hiphop (3) hírdetés (2) hoodwink.d (1) hunglish (1) idézet (6) információ (4) játék (7) játékok (1) john cage (1) kabala (1) kaparós (1) kép (12) képregény (6) kísérlet (4) klip (8) koincidencia (2) koncert (2) könyv (5) közhely (10) kulcstartó (1) lét (51) linkfelhő (1) linux (1) lol (10) lookalike (8) március 15 (1) marinaomi (1) martin jondo (1) matek (1) máv (1) mc hammer (1) mém (2) metanet (1) mix (5) mkkp (1) mobil (3) mp3 (5) n (1) nem (1) ninja (2) nyeremény (1) október 23 (1) one self (1) online (1) onyx (1) oscar (2) pajor tamás (1) php (1) plakát (3) plusminus design (1) pol (8) polaroid (1) pua (1) reggae (2) régi (3) retorika (2) scott mccloud (1) semmi (1) sickratman (1) sketchup (1) slate (1) smallcarrot (1) sol (1) space invaders (2) stencil atya (1) szem (5) szín (2) színház (2) télapó (1) ubuntu (1) ünnep (6) valentin (1) vers (8) verseny (2) vicc (1) video (30) web20 (2) webkamera (1) weblapszemle (3) wifi (1) windows network (1) wondercon 2007 (1) zene (28) zuboly (1)

Ezt olvasom

Lopni a Hertzeket

2006.11.30. 00:05 0k-

Azt gondoltuk, hogy az új albiban mindenképpen fel kell mérni a belógó wifi-hálózatokat. Ez azért is jó, hogy tudjuk miként kell majd beállítani az anticipált wireless router-t, mert net az ugye kell. A művelethez a gépben található 802.11b szabványú integrált kártyát és Windows XP Profit használtunk. A bejegyzés címe azt sejteti, hogy tökre könnyű ingyennethez jutni, ami így is van, ha egy nagyvárosban vagy (egyébként így igazolva egy városi legendát).

A terepszemle alatt - naná, hogy - figyelmesek lettünk egy közeli - bár gyenge jelerősségű - AP-ra, mely a rendszer tájékoztatása szerint "nem biztonságos" hálózat. Lefordítva ez annyit tesz, hogy a csatlakozáshoz nem kell jelszó, de emiatt az adatforgalom a kliens és az AP között nincs titkosítva. Gyorsan rá is böktünk a csatlakozásra. A címeket a DHCP előzékenyen kiosztotta. Ennek megfelelően beírtuk az alapértelmezett átjáró címét (192.168.1.1) a böngészőbe és hamarosan kiderült, hogy egy WRT54G-ről van szó. Azonnal rájöttünk, hogy az ESSID-et kivéve minden beállítás alapgyári, tehát mostmár magabiztosan léptünk be az adminisztrációs felületre az admin/admin név-jelszó páros segítségével. De sajnos a Linksys masinája nem kínálta fel a lehetőséget, hogy a rádióadó erősségén növeljünk. Így hát vetettünk egy - futó, bár kíváncsi - pillantást a csatlakozott kliensek listájára és kiléptünk a dologból. Illetve, még lecsekkoltuk a csatlakozás adatait, hogy tudjuk később melyik szolgáltatónál érdemes előfizetni a kerületben.

Éljen, van ingyennet - gondoltuk. Ezekután az AP tulajdonosáról nem feltételeztük, hogy ellenőrzi a csatlakozott kliensek listáját potyautasok után kutatva, így egyetlen további igényünk a Windows Network-től való távolmaradás volt; hiszen nekünk csak netcsatlakozás kellet, az nem, hogy a gépen lévő megosztott dolgok között valaki elkezdjen barangolni.

A Windows Network-kel való korábban volt szopakodásunk tapasztalatai alapján tudtuk, hogy hiába van telepítve a Fájl- és Nyomtatómegosztás és akár engedélyezve a NetBIOS a TCP/IP-re, gépünk nem fog látszani a hálózaton, ha nem fut az a háttérszolgáltatás, amely a helyi hálózaton lévő számítógépek felsorolásáról gondoskodik (erre van szüksége a Windows-nak, amikor a munkacsoportot nézegetve a zseblámpával találkozunk mielőtt a gépek listája megjelenhetne). A szolgáltatás-kezelő elindításának általában a legegyszerűbb módja, hogy Start -> Futtatás és oda beírjuk "services.msc", majd ENTER. Itt meg kell keresni és le kell állítani két szolgáltatást:

  • Számítógép-tallózó (Computer Browser)
  • TCP/IP NetBIOS támogató (TCP/IP NetBIOS Support)

Nem végeztünk alapos vizsgálatot, így talán további két szolgáltatás leállítása is hasznos lehet a rejtőzködéshez:

  • Kiszolgáló (Host? Server?)
  • Munkaállomás (Workstation)

Így elvileg csak a router adminfelületén keresztül tudhatják meg az IP címünket (vagy máshogy csatlakozva hozzá pl. ssh-val, telnettel), illetve hogy egyáltalán csatlakozva vagyunk. Lehet használni Tor-t, hogy a távoli szerverek számára elrejtsük kilétünket, de érdemes nem elfelejteni, hogy a gépünk és az AP közötti forgalom nincs titkosítva, így - elvileg - nem ildomos ilyen módszerrel levelezni vagy bármi egyéb autentikációt igénylő szolgáltatást igénybevenni, sőt csetelni sem. Gyakorlatilag azonban kevés esélye van, hogy valaki, aki képtelen biztonságosan beállítani az Access Point-ját, az monitorozni fogja az adatforgalmat titkosítatlan információra vadászva (hacsak nem eleve emiatt üzemelteti csaliként használva azt, haha). Még egy utolsó megjegyzés: lopott wifi kapcsolaton keresztül ne kezdjünk olyan tevékenységbe, ami jelentős sávszélességet foglal pl. bittorrent.

Szólj hozzá!

Címkék: biztonság wifi lét windows network

A bejegyzés trackback címe:

https://szellemszar.blog.hu/api/trackback/id/tr1920106

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

Nincsenek hozzászólások.
süti beállítások módosítása