Taloyhtiömme liittymänä on Sonera Laajakaista Extra max. 24/2 Mbit/s. Voiko tästä päätellä onko liityntä hubin (keskitin) tai kytkimen takana?
Ilmeisesti hubin takana olevassa verkossa taloyhtiön muut huoneistot voivat vakoilla liikennettä, eli verkkokortit voivat "kuulla" toisensa.
Kytkimellä toteutetussa verkossa taas jokaisella verkkokortilla on oma linja, eli muiden taloyhtiön asukkaiden ei ole mahdollista seurata verkkoliikennettä jonkin verkkokortin ja palveluntarjoajan välillä.
Haluaisin tietää kumpi verkko meillä on kiinteistökaistassa. Voiko sen sanoa suoraan liittymästä, vai tarvitseeko se selvittää esimerkiksi jollain Windows-ohjelmalla?
Ilmeisesti hubin takana olevassa verkossa taloyhtiön muut huoneistot voivat vakoilla liikennettä, eli verkkokortit voivat "kuulla" toisensa.
Kytkimellä toteutetussa verkossa taas jokaisella verkkokortilla on oma linja, eli muiden taloyhtiön asukkaiden ei ole mahdollista seurata verkkoliikennettä jonkin verkkokortin ja palveluntarjoajan välillä.
Haluaisin tietää kumpi verkko meillä on kiinteistökaistassa. Voiko sen sanoa suoraan liittymästä, vai tarvitseeko se selvittää esimerkiksi jollain Windows-ohjelmalla?
Vastaukset 6
Vanhimmat
isännöitsijälle ja kysy ! Mistä ihmeestä me voimme tietää miten teillä on verkot rakennettu...
niin vakoilu on yhtä helpoa... kytkin ei ole mikään tietoturvavempele...
Tuolla näkyvyydellä ei ole väliä onko hubi tai kytkin, kummassakin näkyy samallalailla.
Tuo ominaisuus mitä tarkoitat on nimeltään VLAN (Virtual LAN), löytyy sieltä reitittimestä ihan ominaisuutena ja yleensä se on päällä.
Eli oli liittymäni verkossa ennen ISP:n reititintä hub(keskitin) tai kytkin niin joku voi kiinteistössä vakoilla liikennettä? Ongelma on se että pitäisi tehdä http-yhteydellä hommia joiden ei soisi näkyvän muille, https ei ole mahdollinen toisen puolen kanssa. Miten homman saisi toimimaan ilman mahdollista urkintaa, kun kiinteistössä on erittäin hyvin tietotekniikkaa hallitsevia siirtolaisia joilla on aikaa olla netin ääressä vaikka koko päivän?
Voiko jollain ohjelmalla tarkastaa kiinteistön kaista/verkko ja löytää mahdolliset liikenteen tarkkailijat? Auttaako verkkokortin/MAC-osoitteen vaihtelu, jolloin saa uuden IP:n? Eli voiko tavallisilla koneilla vakoilla koko kiinteistön verkkoliikennettä jatkuvasti, vai pitääkö keskittyä johonkin MAC-osoitteeseen, ja jos se vaihtuu niin pitää etsiä taas se oikea verkkoliikenteen seasta? Luulisi yli sadan tai useamman sadan talouden kiinteistössä olevan aika hankala seurata kaikkea liikennettä ja tallentaa sitä reaaliajassa, kun arvatenkin monilla on laajakaista ja vielä päällä samanaikaisesti.
"Ongelma on se että pitäisi tehdä http-yhteydellä hommia joiden ei soisi näkyvän muille"
Varmaan tiedätkin, että http-liikenne kulkee selkokielisenä, ja kun pyyntö palvelimelle lähetetään niin liikenne kulkee useiden jopa kymmmenien/satojen eri laitteiden kautta joista jokainen voi logittaa. Juuri tuon takia pitää käyttää https tai muuten salata.
"https ei ole mahdollinen toisen puolen kanssa"
Miksi ei? Jos kyse on todellakin semmoisista viesteistä joita ulkopuoliset eivät saa nähdä kuten pankkijutut jne... niin silloin tietenkin vaadit että https otetaan käyttöön, tai et käytä palvelua.
"Luulisi yli sadan tai useamman sadan talouden kiinteistössä olevan aika hankala seurata kaikkea liikennettä ja tallentaa sitä reaaliajassa, kun arvatenkin monilla on laajakaista ja vielä päällä samanaikaisesti"
No, ohjelmallisesti seulotaan mielenkiintoisten viestienlähettäjä sitten vain logitetaan hänen viestinsä. Halutessa pystyy tekemään filttereitä jolloin esim vain Suomi24 lähetetyt viestit logitetaan muita ei. Hyvin hyvin helppoa. Kaikki voi automatisoida jolloin koneen ääressä ei tarvitse edes olla.
Helppo testi, jos modeemisi valot ei vilku kun et käytä nettiä niin muutkaan asukkaat eivät todennäköisesti nää viestejäsi. Mutta tämä ei todellakaan tarkoita sitä ettei viestejä pitäisi salata.
Ettercap käyttöön niin kytkimetkään ei ole este. Jos joku haluaa liikennettä seurata niin se on maailman helpoin juttu.