Kenellä on modeemi auki, malli on TW-EA501v3. Olet ilmeisesti ollut netissä viimeksi tänään puolen päivän aikaan ja verkkolaitteesi mac-osoite on
00:16:01:fb:23:c6
Linuxkäyttäjä saa oman mac-osoitteensa selville komennolla (mahdollisesti rootina)
ifconfig | grep -i hwaddr
joten nyt hopihopi jokainen joka on epävarma niin vertaamaan omia mac-osoitteitansa tuohon ylimpänä mainittuun. Jos tunnistat omasi niin meilaa vaikka mulle niin neuvon miten saat modeemin muurattua umpeen. Olin modeemisssasi tänään klo 17.15 about ja olisin voinut tehdä kaikenlaista jäynää mutta rehellisenä kaverina en viitsinyt tonkia sen enempää. Sulje kuitenkin modeemisi ulkomaailmalta, ihan varmuuden vuoksi.
00:16:01:fb:23:c6
Linuxkäyttäjä saa oman mac-osoitteensa selville komennolla (mahdollisesti rootina)
ifconfig | grep -i hwaddr
joten nyt hopihopi jokainen joka on epävarma niin vertaamaan omia mac-osoitteitansa tuohon ylimpänä mainittuun. Jos tunnistat omasi niin meilaa vaikka mulle niin neuvon miten saat modeemin muurattua umpeen. Olin modeemisssasi tänään klo 17.15 about ja olisin voinut tehdä kaikenlaista jäynää mutta rehellisenä kaverina en viitsinyt tonkia sen enempää. Sulje kuitenkin modeemisi ulkomaailmalta, ihan varmuuden vuoksi.
Vastaukset 41
Vanhimmat
linux-käyttäjien kaikki portit ja ovet onkin auki, bottiverkkoja muodostaen, kuten tämäkin esimerkki osoittaa.
Ymmärsit tahallasi (kai?) väärin. Kysymys ei ole linuxista vaan siitä että modeemia ei ole konfiguroitu vaan se on tehdasasetuksilla. Kannattaisi konffata ennenkuin joku kaappaa sen.
Käsitinkö oikein että kun modeemin saat, pitää siihen tehdä jokin säädös jotta olisi turvallisuus edes jonkinlaisella tasolla?
googlella varmasti löytyisi paljonkin, voisitko laittaa hieman opastetta mistä aiheesta enemmän, keltanokka formaatti plussaa...
>...pitää siihen tehdä jokin säädös...
Netin kautta konfigurointi (WAN) on hyvin harvalle tarpeen joten se pois päältä ja salasanaksi jotain muuta kuin helppo tehdasasetus niin ollaan jo hyvällä tasolla.
Nuo riittävät mainiosti, ei se sen monimutkaisempaa ole. Nyt minä pääsin jonkun modeemiin '
WANin kautta mikä on helposti estettävissä jokaisessa modeemissa, löytyy ihan perusvipuna eli ruksi ruutuun ettei sallita yhteyttä WANista. Tunnusten vaihtamisessa täytyy jo vähän kirjoittaakin ;)
Tuo nyt oli NATtaavana mutta minähän voisin tehdä siitä yöllä bridgen ja rebuutata kun käyttäjä ei huomaa niin pääsisin suoraan jo läpi koneelle. Eri asia sitten että kykenisinkö siitä eteenpäin, minä kun en ole murtohommia harjoitellut niin tuskin mutta jo se että joku ronkkii verkkokortilla tuntuu aika pahalta, ainakin minusta.
Kukaan ei ole vielä toistaiseksi ilmoittautunut omistajaksi.
Meilaa vaan, en minä paljasta mitään tietoja muille.
[email protected]
"...minä kun en ole..."
...kun kerran oletat sen kuuluvan jollekkin tällä palstalla oleilevalle...
ja kun pentin "linux viritteliät" "osiolta tulee mielikuva ettet sheriffininä\töissä suomi24:lla ole
En tosiaan ole töissä suomi24:ssä ;) Muu jääköön harmaaseen kaapuun mutta korostan etten ole mikään murtomies.
Laite ei salli tehdasasetuksilla pääsyä internetistä joten ilmeisesti etähallinta on sallittu käyttäjän toimesta.
>...oman mac-osoitteensa selville komennolla...
Tuolla se selviää jos yhteys on muodostettu suoraan modemilla (esim mokkula pppd:llä).
Jos yhteytenä on ADSL niin sen modemin rautaosoitteen saa selville pingaamalla sitä ja sen jälkeen komentto:
arp -a
Ei tuo ollutkaan modeemin mac-osoite vaan käyttäjän koneen verkkokortin mac ;) löytyy sieltä lokista ihan helposti.
Sori vaan tämä kamala huutaminen mutta tämä artikkeli on hyvä kerrata
http://www.tietokone.fi/uutiset/tarkasta_laajakaistamodeemisi_se_voi_olla_murrettu
Ensimmäisenä on huomattava että upnp-ominaisuus PITÄÄ olla pois päältä. Se ei ole mikään "yksi mahdollisuus" vaan täysin tarpeeton ominaisuus jolla suorastaan kerjää verta nenästään.
>Ensimmäisenä on huomattava että upnp-ominaisuus PITÄÄ olla pois päältä. Se ei ole mikään "yksi mahdollisuus" vaan täysin tarpeeton ominaisuus jolla suorastaan kerjää verta nenästään.<
Minä en ole tuohon asetukseeen koskenut ja nyt kun katsoin modeemista siellä oli asetuksen kohdalla: UPnP is off. Joten joissakin modeemeissa tuo on oletuksena poistettu. Tietenkin olen vaihtanut tunnuksen ja salasanan heti ottaessani modeemin käyttöön.
Hakuammuntaa :)
Jos on saattanut modeeminsa/tms. tuohon tilaan niin tuskinpa kyseinen henkilö tajuaa mac:akaan katella :)
Näitä ns. "poropeukaloita" on valitettavan paljon ja mielestäni heiltä pitäisi kieltää tietokoneen käyttö ihan lakisääteisesti.
Minkäs teet.. Salaamattomalla modulla minäkin tätä nyt kirjoittelen. Arvaa vaan onko helppoa arvata Zyxel lootan "tehdas" salasana? Kokeilin jopa sitä että pistin yhteydet kiinni ja vaihdoin salasanan, ettei oikea omistaja pääse nettiin..
Hetken kesti hiljaisuutta ja tää oli buutannut modeeminsa takaisin tehdasasetuksille millä toimii :S
Enempää en aio kertoa mihin kaikkeen tuolla pystyy(i), mutta kyllä tosiaan pieni opiskelu olisi idiooteille paikallaan. Anteeksi kielenkäyttöni.
Mikä saa ihmisen kokeilemaan/käyttämään/ym. sellaista mistä ei tajua vittuakaan? Joku idioottigeeni?
Ja sitten joku ÄÄKOOTEE yrittää haastaa oikeuteen piratismista pelkän IP:n voimalla :D
Mihin tämä maailma on menossa?
Siksi pistin ohjeen miten katsoa koneestaan verkkokortin mac, jos joku vaikka alkaisi uumoilemaan ja kokeilisi komentoa ja vaikka löytäisi oikeat lottonumerot siitä numerosarjasta ;) että jos vaikka hälyt alkaisi soimaan. En olekaan vielä katsonut meiliä että onko ketään kysellyt..
Tuossakin purkissa oli ah niin monimutkaiset tunnukset admin,admin ettei ollut kovin vaikea murtautua :)
Välillä tuntuu että noiden hankinta pitäisi olla luvanvaraista, jonkunlainen "ajokortti" tms. johon tulee rasti "saa hankkia ja käyttää nettiyhteyttä" ja erikseen "saa hankkia ja käyttää wlan yhteyttä" sitten kun osoittaa tajuavansa perusasiat. Noiden asetusten laiton ja salasanan vaihdon wlan purkkiin kun normaalijärkinen oppii muutamassa minuutissa.
Tietysti myyjätkin voisivat vähän panostaa tuohon, ei olisi iso kustannus antaa asiakkaalle mukaan _erikseen_ A4 kokoinen lappu johon on listattu ne muutamat perusasiat mitä pitää tehdä käyttöönoton yhteydessä (ja valmistajat voisivat laittaa oletusasetukset niin että purkin hallintaan ei pääse WAN:in eikä Wlanin kautta vaan käyttöönottokonfigurointi pitäisi tehdä sisäverkon eth portista).
Ajokortin kannalla olen minäkin. Asia vain ei ole noin yksioikoinen. Joudun nykyisin päivittäin tekemisiin useiden erilaisten ihmisten kanssa, eikä niitä ainakaan kaikkia voi mielipuoliksi sanoa :9
Silti heille on pienenkin asian omaksuminen joskus erittäin vaikeaa.
Joskus sitä jää sanattomaksi myös kun joku vaatii minua korjaamaan erään netin karttapalvelun sellaiseksi kuin se oli aikaisemmin ennen jotain muutosta. Ei uponnut millään etten pysty asiaan vaikuttamaan. Kyseinen henkilö vain väitti, että kun se on tässä hänen työkoneella niin TOTTAKAI minä voin asialle tehdä ihan mitä vain :S
Jonkinlaisia ajokortti kurssejahan vissiin järjestetäänkin, mutta kun ne ovat vapaaehtoisia niin porukka mellastaa miten huvittaa. Mitähän siitä tulisi jos autolla ajoon ei tarvittaisi ajokorttia tai lentämiseen lentolupaa :/
Oikeastaan voisin jopa lähteä kannattamaan jonkinlaista lakia ATK-ajokortin puolesta. Kyseessä ei loppujenlopuksi ole mikään kovin monimutkainen asia.
Asiasta viidenteen:
Onko kellään elisan adsl kökkeröä himassa? Tän wlan pätkäisee yhteyden poikki ihan randomisti macin kanssa. Ainoa hyvä asia on että tähän on valmiiksi pistetty wlaniin salaus ja WPA avain on tarralla pohjaan. Se on varsin fiksu veto, kun on näitä "virittelijöitä". Ilmeisesti myös muu konfigurointi voidaan tarvittaessa hoitaa elisan päästä, koska modeemiin pitää kirjautua omaelisa palvelun kautta. suoraan tuohon modeemiin (ip:llä) pääsee ainoastaan säätämään dhcp:n ja jotain muuta ihan pientä, eikä esim wlanin tai muiden hommien muuttelu edes onnistu. En tiedä onko muilla samankaltaisia, mutta tuo kuitenkin vaikuttaa ihan hyvältä idealta poistaa yleisimpiä ongelmia.
Aikaisempi yhteys kuituverkossa taas oli modeemiton elisan yhteys, jossa piuha vain tökättiin seinään ilman modeemeja. Siinä jäi omalle vastuulle reitittimen konfaus. Samoin se jää nytkin, koska en halua minkään elisan windows teekkarin urkkivan asetuksiani :)
autoa on ajanut joskus kortilla?
Olen nähnyt niiiin monta kuskia jotka ei osaa edes peruuttaa autoa, puhumatta siitä että siihen autoon liitetään pieni perävaunu. Ja aika moni omistaa ajokortin mihin hakivat sen pikku e-kirjaimen lisäksi et saivat vetää autolla jopa yli kahden tonnin painavaa asuntovaunua, ilman minkäänlaista kurssia!
Kyllä minusta tuollaisten laiteiden valmistajat olisi pantava vastuuseen, päivityksistä, kuten myös Windows käyttöjärjestelmäkin, jonka saa yhtä helposti kuten sen auton ajokortin. Eli rahalla, eikä ajotaidolla!
isp:n verkosta olisi kymysys?
millä saa koneensa verkkokortin mac-osoitteen selville on klikata hiiren oikealla verkkoyhteyden kuvaketta, ainakin Xubuntussa on se kuvake siinä yläpalkissa, siis samantyyppinen kuin windowsissakin, kaksi monitoria päällekkäin, ja sit valikosta valitaan "Tietoja yhteydestä", alimpana oleva heksakoodinen osoite (siis kirjaimien ja numeroiden muodostama) on Laiteosoite elikkä verkkokortin osoite.
Olen koittanut opiskella mutta jokin asia ei saa minua ymmärtämään, mitenmissä salaus tehdään.
Se on helppo sanoa, tyhmät opiskelkaa mutta vaikeempi päästä näistä asioista selville, kun ei kerrota miten se tehdään.
Voipi olla että minä kuitenkin olen jossain muussa asiassa tietävämpi.
Ubuntu 9.10
Kun kirjautuu modeemin softaan niin sieltä voi asetella erilaisa juttuja kuten eston sille ettei modeemiin pääse käsiksi internetin eli WANin kautta.
>Kenellä on modeemi auki, malli on TW-EA501v3. Olet ilmeisesti ollut netissä viimeksi tänään puolen päivän aikaan ja verkkolaitteesi mac-osoite on <
Mitä se tarkoittaa tuo "modeemi auki" juttu. Minä en ole tehnyt modeemille mitään muita asetuksia kuin vaihtanut tunnuksen ja salasanan siihen kun modeemin asetuksiin mennään ja tein WPA salauksen langattomaan yhteteyteen omine tunnuksineen ja salasanoineen. Pitäisikö vielä jotain säätöjä tehdä, näin kysyn?
Minun modeemi se ei ainkaan ole koska tuo jolla modeemi on "auki" on eri merkkinen.
Riittävä suoja on kun olet laittanut WPA salauksen. Muuta ei tarvitse tehdä. Tuo "auki" tarkoittaa varmasti sitä että langaton yhteys on salaamaton ja modeemin oletusasetuksissa sallitaan myös asetusten muuttaminen(modeemiin kirjautuminen) wlanin kautta.
Kun olet salannut langattoman verkon niin kukaan tuskin kovin helpoin perustein lähtee salausta murtamaan. Sitäpaitsi se on työlästä ja vaatii aika tavalla kikkailua.
Tietenkään ei ole haittaa jos vaihtaa myös oletus salasanan ja root käyttäjän nimen. silloin kukaan ei varmasti tule sorkkimaan asetuksia. Oikeissa laitteissa myös ulkoverkosta päin tulevat kirjautumisyritykset voi estää. Se taas on sitten ihan laite ym. riippuvainen onko näin vai ei. Esim. minun reititin on suoraan seinässä kiinni ilman modeemeja, joiden asetusten säätely on vähintäänkin rajallista. reitittimen namiskuukkeleita mitä säädellä on sitten vaikka muille jakaa :)
WIDE AREA NETWORK eli WAN eli Internet on suljettava ulkopuolelta tulevilta ohjauksilta. Siis että asetuksissa lukee ettei laitetta voi hallinnoida WANista eli ulkoverkosta eli internetistä. Siellä jossain on valmis vipu joka estää tuon toiminnon.
Jos lähetät IP:n mun meiliin niin voin käydä muuttamassa tuon asetuksen. Siis modeemin IP:n ei verkkokortin mikäli NAT on päällä.
Olet vaihtanut tunnukset joten en pääsekään sisään, anti olla. Mutta käy itse laittamassa se esto WAN-asetukseen ettei ulkopuolelta sallita ohjata laitetta, silloin ei auta murto-ohjelmatkaan.
>WIDE AREA NETWORK eli WAN eli Internet on suljettava ulkopuolelta tulevilta ohjauksilta. Siis että asetuksissa lukee ettei laitetta voi hallinnoida WANista eli ulkoverkosta eli internetistä. Siellä jossain on valmis vipu joka estää tuon toiminnon.<
Minulla on UPnP asetus, ruksi pois enable kohdasta. Eli se on harmaana ja siitä ei voi valita mitään. Itse en ole sitä muuttanut joten se on ollut oletuksena.
WPA2 on turvallisempi kuin vanhempi WPA, WEP-salaus on ihan syvältä eikä sitä kukaan toivottavasti enää edes käytä, se on murrettu aikaa sitten, myös WPA on murrettu mutta WPA2 tietääkseni ei.
Minä joudun käyttämään WEP-salausta silla käyttämäni WDS ei salli muuta salausta, onkohan se vanhaa tekniikkaa vai mikä sitäkin rajoittaa?
No järki käteen kuitekin, mun naapurissa asuu eläkkeellä oleva opettajapariskunta enkä usko että heillä on suurempia intressejä hyödyntää mun verkkoa. Yleenä heitä ei edes verkossa näy mutta eilen illalla taas olivat sillä "wlan-ap" näkyi verkossa. Moni voi jo tosta SSID:stä päätellä onko kyseinen pariskunta ovela rikollinen ;D ;D
Tarkotin tietenkin tuota 2:sta. Tosin WPA:n murtaminen vaatii aikamoista kikkailua. WEP murtuu alle 10 minuutissa perus PC:llä :)
parikin kertaa yritänyt etsiä tällä mintillä verkkoon liittyviä kuvakkeita, eh. no ip connectioneissa on mm.
:::139 LISTEN :::* tcp6
::1:631 LISTEN :::* tcp6
:::445 LISTEN :::* tcp6
pitäisikö tuosta olla kauhuissaan vaiko onko normaalia?
En nyt ihan tarkasti muista ulkoa onko noista joku "linuxin vai windowsin" portti tarkoitan että esim. tuo 445 on Samban portti, Sambaa käytetään linuxin ja windowsin väliseen tiedostojen jakoon.
139 on Netbios joten ilmeisesti se liittyy myös windowsiin, 631 sen sijaan on IPP:n eli internet-tulostuksen portti. Kirjoitapas vaikka selaimen osoiteriville osoitteeksi
localhost:631
ja katso minne se johtaa, CUPSin sivulle joka on omassa koneessasi, ei verkossa.
Eli jos et käytä sambaa niin katso ettei se ole käynnissä, samban poistamisen pitäisi sammuttaa myös portien 139 ja 445 kuuntelu. JOs käytät Sambaa niin noin sen kuuluu ollakin sitten. Turhien verkkopalvelujen ylläpito on periaateessa aina turha riski, siis periaatteessa.
Itse en käytä sambaa..
hyvä että normaalille vaikuttaa, pelästyin kun oli tuossa muodossa nämä osoitteet. luulin päässäni että jotain osin piilotettua toimintaa...
sambasta ei mainintaa tuossa prosessitaulukossa, Mint 8, koneessa.
localhost:631 vei sinne minne epäilitkin.
kiitos, vähän helpotti.
bootatessa sanoo ACP conflict. googlella katsoessa liittyy jotenkin modeemiin.
mistäköhän voisin aiheesta enemmän lukea, suomenkielisyyskään mitään miinusta ole.
ja näin mielestäni tärkeä topic taas ylhäällä
Voisiko aloittaja ja muut kumppanit ystävällisesti lopettaa hakkeroinnin? Ihmiset saavat pitää modeemejaan auki, kunhan vain hakkerit pysyvät poissa ihmisten koneilta. eikö teillä ole muuta tekemistä kun kytätä, pääsiskö tunkeutumaan jonkun verkkoon. prkl nilkkejä......
no aloittaja ei käsittääkseni murtaudu koneille, katselee vain mitä palvelimia jne jne verkossa on, normijuttu.
mutta seuraan kuvaa sisältyy sitten se pommitilanne. tämä parissakin kohtaan mutta kuva on niin söpö.
tosin kuvassa voi olla kilttejä hakkereita tai tuhmia krakkereita.
http://www.hackersnews.org/hn/read.cgi?board=hn_uni&y_number=763&nnew=2
Jos haluaisin murtautua jonkun koneeseen niin en kai minä täällä jumalauta huutelisi olleeni jonkun modeemissa. Ajattele vähän mitä suustasi päästelet, tuollaista suolikaasun hajua huulien välistä ei kestä erkkikään vinkumatta.
Tarkoitus oli havahduttaa henkilöt joilla modeemi on auki, niitä on täällä nytkin useita eikä minun tarvitse edes alkaa tarkistelemaan tätä, olen varma asiasta. Tämä on yksi tapa auttaa, painahan tämä nyt mieleesi.
Kukaan ei ole meilannut, ei kai ilkeä vaikka asiassa ei ole mitään hävettävää, joskus tämäkin on vaan opittava.
Jotkut tarjoavat reilusti yhteytensä kaikkien käyttöön, ettei yhteen taloon tarvitse ostaa kymmeniä liittymiä. Tietenkin on myös tärkeileviä pikkunilkkejä jotka pitävät tahallaan suojaamatonta yhteyttä, että pääsevät piruilemaan.
"Jotkut tarjoavat reilusti yhteytensä kaikkien käyttöön, ettei yhteen taloon tarvitse ostaa kymmeniä liittymiä"
Tuo koskee enemmänkin wlaneja, tässä tapauksessa kyseessä oli adsl-modeemi.
"on myös tärkeileviä pikkunilkkejä jotka pitävät tahallaan suojaamatonta yhteyttä, että pääsevät piruilemaan"
Käsittämätön lause?