IP osoite

Laita mac-spoofing päälle!

jorma121 kirjoitti:

Laita mac-spoofing päälle!

Ip-osoitteen vaihtamiseen täällä onkin jo tullut hyviä ideoita.
Operaattorin ip-osoitteita jakeleva DHCP-palvelin tosiaan pyrkii yleensä antamaan saman osoitteen samalle laitteelle. Mitä pitempään laite on irti verkosta, sitä todennäköisemmin se saa seuraavalla kytkentäkerralla eri ip-osoitteen. Riittävän pitkä irtioloaika voi sitten vaihdella hyvinkin paljon eri verkoissa.
Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta, pitää ensin ainakin selvittää kohdistuuko hyökkäys modeemin vai työaseman ip-osoitteeseen. Jos on mahdollista vaihtaa kokonaan uusi laite tai laitteen verkkokortti, ip pitäisi vaihtua. Eri järjestelmissä on myös vaihtelevia keinoja muuttaa ulospäin näytettävää MAC-osoitetta ohjelmallisesti, vaikka laitteeseen "kovakoodattu" MAC pysyisikin samana.
Yleensä palvelunestohyökkäykset kohdistuvat julkisia palveluja tarjoaviin palvelimiin, eivätkä niinkään kuluttajien työasemiin. Työasema voi torjua hyökkäystä paitsi vaihtamalla ip-osoitettaan myös sulkemalla avoimia tietoliikenneportteja vaikkapa erillisen palomuurin avulla. Joissakin modeemeissakin on käyttökelpoisia palomuuriominaisuuksia.
Netistä kyllä tulee kotikoneillekin erilaista yhteyksien kokeilua ja turhaa liikennettä mitä voi pitää normaalina kohinana eikä se yleensä aiheuta ongelmia. Onkohan muilla keskustelijoilla omakohtaisia kokemuksia omaan liittymään kohdistuvasta häiritsevän runsaasta tarpeettomasta liikenteestä tai suoranaisista palvelunestohyökkäyksistä?
Petri Yllö / DNA

nettiviisas kirjoitti:

Ip-osoitteen vaihtamiseen täällä onkin jo tullut hyviä ideoita.
Operaattorin ip-osoitteita jakeleva DHCP-palvelin tosiaan pyrkii yleensä antamaan saman osoitteen samalle laitteelle. Mitä pitempään laite on irti verkosta, sitä todennäköisemmin se saa seuraavalla kytkentäkerralla eri ip-osoitteen. Riittävän pitkä irtioloaika voi sitten vaihdella hyvinkin paljon eri verkoissa.
Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta, pitää ensin ainakin selvittää kohdistuuko hyökkäys modeemin vai työaseman ip-osoitteeseen. Jos on mahdollista vaihtaa kokonaan uusi laite tai laitteen verkkokortti, ip pitäisi vaihtua. Eri järjestelmissä on myös vaihtelevia keinoja muuttaa ulospäin näytettävää MAC-osoitetta ohjelmallisesti, vaikka laitteeseen "kovakoodattu" MAC pysyisikin samana.
Yleensä palvelunestohyökkäykset kohdistuvat julkisia palveluja tarjoaviin palvelimiin, eivätkä niinkään kuluttajien työasemiin. Työasema voi torjua hyökkäystä paitsi vaihtamalla ip-osoitettaan myös sulkemalla avoimia tietoliikenneportteja vaikkapa erillisen palomuurin avulla. Joissakin modeemeissakin on käyttökelpoisia palomuuriominaisuuksia.
Netistä kyllä tulee kotikoneillekin erilaista yhteyksien kokeilua ja turhaa liikennettä mitä voi pitää normaalina kohinana eikä se yleensä aiheuta ongelmia. Onkohan muilla keskustelijoilla omakohtaisia kokemuksia omaan liittymään kohdistuvasta häiritsevän runsaasta tarpeettomasta liikenteestä tai suoranaisista palvelunestohyökkäyksistä?
Petri Yllö / DNA

Lue lisää

IP-numeron vaihtumisesta ei ole mitään hyötyä ellei ole sikaillut ja saanut banneja jollekin nettisivustolle.

Portteja pidetään auki nettiin siksi etä ohjelmat toimisivat. Paitsi Windowsissa, jossa on muutama portti hölmösti kuuntelulla ellei sitä erikseen estä. Oikea tapa olisi se ettei kyseisiä palveluita käynnistettäisi oletuksena. Toki Windowsin oma palomuuri sulkee nämä yhteydet, joten ei niistäkään tarvitse välittää.

Kyllä verkossa kaikenlaista liikennettä riittää. Yritetään salasana-arvuuttelulla ssh:ta auki tai yritetään säätää Apashea. Fail2ban on tähän hyvä ohjelma, joka laittaa kyseiset osoitteet jäähylle etteivät hakkaa logeja täyteen.

nettiviisas kirjoitti:

Ip-osoitteen vaihtamiseen täällä onkin jo tullut hyviä ideoita.
Operaattorin ip-osoitteita jakeleva DHCP-palvelin tosiaan pyrkii yleensä antamaan saman osoitteen samalle laitteelle. Mitä pitempään laite on irti verkosta, sitä todennäköisemmin se saa seuraavalla kytkentäkerralla eri ip-osoitteen. Riittävän pitkä irtioloaika voi sitten vaihdella hyvinkin paljon eri verkoissa.
Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta, pitää ensin ainakin selvittää kohdistuuko hyökkäys modeemin vai työaseman ip-osoitteeseen. Jos on mahdollista vaihtaa kokonaan uusi laite tai laitteen verkkokortti, ip pitäisi vaihtua. Eri järjestelmissä on myös vaihtelevia keinoja muuttaa ulospäin näytettävää MAC-osoitetta ohjelmallisesti, vaikka laitteeseen "kovakoodattu" MAC pysyisikin samana.
Yleensä palvelunestohyökkäykset kohdistuvat julkisia palveluja tarjoaviin palvelimiin, eivätkä niinkään kuluttajien työasemiin. Työasema voi torjua hyökkäystä paitsi vaihtamalla ip-osoitettaan myös sulkemalla avoimia tietoliikenneportteja vaikkapa erillisen palomuurin avulla. Joissakin modeemeissakin on käyttökelpoisia palomuuriominaisuuksia.
Netistä kyllä tulee kotikoneillekin erilaista yhteyksien kokeilua ja turhaa liikennettä mitä voi pitää normaalina kohinana eikä se yleensä aiheuta ongelmia. Onkohan muilla keskustelijoilla omakohtaisia kokemuksia omaan liittymään kohdistuvasta häiritsevän runsaasta tarpeettomasta liikenteestä tai suoranaisista palvelunestohyökkäyksistä?
Petri Yllö / DNA

Lue lisää

Kyseessä onkin eräs peli ja vastapuoli saa huomatttavat hyödyt tuhoamalla toisen osapuolen internet yhteyden muutamaksi minuutiksi. joo tiedetään että pikkuasia ja sillee mutta kyllä se vituttaa ku se netti menee kokoaja alas. Mutta minä maksan netistäni ja silloin se saa myös olla netti eikä kaatuileva sellainen :) kiitos vinkeistä taidankin mennä katselemaan uutta nettiboxia taitaa liittymäkin kohta vaihtua nopeammaksi halvemmaksi eri operaattori

nettiviisas kirjoitti:

Ip-osoitteen vaihtamiseen täällä onkin jo tullut hyviä ideoita.
Operaattorin ip-osoitteita jakeleva DHCP-palvelin tosiaan pyrkii yleensä antamaan saman osoitteen samalle laitteelle. Mitä pitempään laite on irti verkosta, sitä todennäköisemmin se saa seuraavalla kytkentäkerralla eri ip-osoitteen. Riittävän pitkä irtioloaika voi sitten vaihdella hyvinkin paljon eri verkoissa.
Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta, pitää ensin ainakin selvittää kohdistuuko hyökkäys modeemin vai työaseman ip-osoitteeseen. Jos on mahdollista vaihtaa kokonaan uusi laite tai laitteen verkkokortti, ip pitäisi vaihtua. Eri järjestelmissä on myös vaihtelevia keinoja muuttaa ulospäin näytettävää MAC-osoitetta ohjelmallisesti, vaikka laitteeseen "kovakoodattu" MAC pysyisikin samana.
Yleensä palvelunestohyökkäykset kohdistuvat julkisia palveluja tarjoaviin palvelimiin, eivätkä niinkään kuluttajien työasemiin. Työasema voi torjua hyökkäystä paitsi vaihtamalla ip-osoitettaan myös sulkemalla avoimia tietoliikenneportteja vaikkapa erillisen palomuurin avulla. Joissakin modeemeissakin on käyttökelpoisia palomuuriominaisuuksia.
Netistä kyllä tulee kotikoneillekin erilaista yhteyksien kokeilua ja turhaa liikennettä mitä voi pitää normaalina kohinana eikä se yleensä aiheuta ongelmia. Onkohan muilla keskustelijoilla omakohtaisia kokemuksia omaan liittymään kohdistuvasta häiritsevän runsaasta tarpeettomasta liikenteestä tai suoranaisista palvelunestohyökkäyksistä?
Petri Yllö / DNA

Lue lisää

Kun kerran tiedät asioista, näitä asioita ei oikein tunnu mistään löytyvän, mutta asia on yleinen kiinnostuksen kohde, niin voisitko selvittää meille täysin tietämättömille, mutta aiheesta kiinnostuneille seuraavat perusasiat tai antaa jonkin kirjan nimen tai nettiosoitteen, jossa seuraavat asiat on väännetty rautalangasta maallikoille.

"Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta, pitää ensin ainakin selvittää kohdistuuko hyökkäys modeemin vai työaseman ip-osoitteeseen."

1) Mikä on modeemin ip-osoite ja mikä on työaseman ip-osoite?
2) Miten saa selville modeemin ip-osoitteen ja miten työaseman ip-osoitteen?

"Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta"

3) Onko päätelaite modeemi vai työasema?

"Jos on mahdollista vaihtaa kokonaan uusi laite tai laitteen verkkokortti, ip pitäisi vaihtua."

4) Onko laite modeemi vai työasema, eli pitääkö vaihtaa modeemi vai vaihtaa työaseman verkkokortti vai voiko modeemissa tai reitittimessä (wlan-tukiasema) olla myös verkkokortti, jonka voi vaihtaa?

"Eri järjestelmissä on myös vaihtelevia keinoja muuttaa ulospäin näytettävää MAC-osoitetta ohjelmallisesti, vaikka laitteeseen "kovakoodattu" MAC pysyisikin samana."

5) Onko laite tässä virkkeessä verkkokortti (ts. Ethernet-kortti?) vai mikä?
6) Jos on, eikö helpoin ja varmin tapa olisi vaihtaa aina MAC-osoite?
- Miten MAC-osoite vaihdetaan ohjelmallisesti ja onko vaihtamisessa jotain riskejä (nettiyhteys lakkaa toimimasta)?

7) Entä sitten seuraava ohje, eli ip-osoitteen vapauttaminen? Toimiiko tuo ohje, toimiiko se muissa järjestelmissä, kuin Windows XP (esim. Windows 7) ja onko vapauttamisessa jotain riskejä (nettiyhteys lakkaa toimimasta)?

IP-osoitteen vapauttaminen komennolla ipconfig /release:
http://www5.sonera.fi/ohjeet/index.php?title=IP-osoite/Windows_XP

Viitaten jäljempänä olevaan kommenttiin otsikolla "Homma hoituu":
8) Miten selvitetään, onko modeemissa NAT ja jos on, miten sillä vaihdetaan ip-osoite?
9) Onko reitittimellä (waln-tukiasema) oma ip-osoite ja voiko sen jotenkin vaihtaa, ja jos voi, miten?
10) Miten reitittimen (waln-tukiasema) ip-osoitteen vaihtaminen muka muuttaa internetissä näkyvän ip-osoitteen, koska reititinhän on modeemin kautta yhteydessä internetiin?

webnovice kirjoitti:

Kun kerran tiedät asioista, näitä asioita ei oikein tunnu mistään löytyvän, mutta asia on yleinen kiinnostuksen kohde, niin voisitko selvittää meille täysin tietämättömille, mutta aiheesta kiinnostuneille seuraavat perusasiat tai antaa jonkin kirjan nimen tai nettiosoitteen, jossa seuraavat asiat on väännetty rautalangasta maallikoille.

"Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta, pitää ensin ainakin selvittää kohdistuuko hyökkäys modeemin vai työaseman ip-osoitteeseen."

1) Mikä on modeemin ip-osoite ja mikä on työaseman ip-osoite?
2) Miten saa selville modeemin ip-osoitteen ja miten työaseman ip-osoitteen?

"Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta"

3) Onko päätelaite modeemi vai työasema?

"Jos on mahdollista vaihtaa kokonaan uusi laite tai laitteen verkkokortti, ip pitäisi vaihtua."

4) Onko laite modeemi vai työasema, eli pitääkö vaihtaa modeemi vai vaihtaa työaseman verkkokortti vai voiko modeemissa tai reitittimessä (wlan-tukiasema) olla myös verkkokortti, jonka voi vaihtaa?

"Eri järjestelmissä on myös vaihtelevia keinoja muuttaa ulospäin näytettävää MAC-osoitetta ohjelmallisesti, vaikka laitteeseen "kovakoodattu" MAC pysyisikin samana."

5) Onko laite tässä virkkeessä verkkokortti (ts. Ethernet-kortti?) vai mikä?
6) Jos on, eikö helpoin ja varmin tapa olisi vaihtaa aina MAC-osoite?
- Miten MAC-osoite vaihdetaan ohjelmallisesti ja onko vaihtamisessa jotain riskejä (nettiyhteys lakkaa toimimasta)?

7) Entä sitten seuraava ohje, eli ip-osoitteen vapauttaminen? Toimiiko tuo ohje, toimiiko se muissa järjestelmissä, kuin Windows XP (esim. Windows 7) ja onko vapauttamisessa jotain riskejä (nettiyhteys lakkaa toimimasta)?

IP-osoitteen vapauttaminen komennolla ipconfig /release:
http://www5.sonera.fi/ohjeet/index.php?title=IP-osoite/Windows_XP

Viitaten jäljempänä olevaan kommenttiin otsikolla "Homma hoituu":
8) Miten selvitetään, onko modeemissa NAT ja jos on, miten sillä vaihdetaan ip-osoite?
9) Onko reitittimellä (waln-tukiasema) oma ip-osoite ja voiko sen jotenkin vaihtaa, ja jos voi, miten?
10) Miten reitittimen (waln-tukiasema) ip-osoitteen vaihtaminen muka muuttaa internetissä näkyvän ip-osoitteen, koska reititinhän on modeemin kautta yhteydessä internetiin?

Lue lisää

olivat siis "nettiviisaalle".

webnovice kirjoitti:

Kun kerran tiedät asioista, näitä asioita ei oikein tunnu mistään löytyvän, mutta asia on yleinen kiinnostuksen kohde, niin voisitko selvittää meille täysin tietämättömille, mutta aiheesta kiinnostuneille seuraavat perusasiat tai antaa jonkin kirjan nimen tai nettiosoitteen, jossa seuraavat asiat on väännetty rautalangasta maallikoille.

"Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta, pitää ensin ainakin selvittää kohdistuuko hyökkäys modeemin vai työaseman ip-osoitteeseen."

1) Mikä on modeemin ip-osoite ja mikä on työaseman ip-osoite?
2) Miten saa selville modeemin ip-osoitteen ja miten työaseman ip-osoitteen?

"Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta"

3) Onko päätelaite modeemi vai työasema?

"Jos on mahdollista vaihtaa kokonaan uusi laite tai laitteen verkkokortti, ip pitäisi vaihtua."

4) Onko laite modeemi vai työasema, eli pitääkö vaihtaa modeemi vai vaihtaa työaseman verkkokortti vai voiko modeemissa tai reitittimessä (wlan-tukiasema) olla myös verkkokortti, jonka voi vaihtaa?

"Eri järjestelmissä on myös vaihtelevia keinoja muuttaa ulospäin näytettävää MAC-osoitetta ohjelmallisesti, vaikka laitteeseen "kovakoodattu" MAC pysyisikin samana."

5) Onko laite tässä virkkeessä verkkokortti (ts. Ethernet-kortti?) vai mikä?
6) Jos on, eikö helpoin ja varmin tapa olisi vaihtaa aina MAC-osoite?
- Miten MAC-osoite vaihdetaan ohjelmallisesti ja onko vaihtamisessa jotain riskejä (nettiyhteys lakkaa toimimasta)?

7) Entä sitten seuraava ohje, eli ip-osoitteen vapauttaminen? Toimiiko tuo ohje, toimiiko se muissa järjestelmissä, kuin Windows XP (esim. Windows 7) ja onko vapauttamisessa jotain riskejä (nettiyhteys lakkaa toimimasta)?

IP-osoitteen vapauttaminen komennolla ipconfig /release:
http://www5.sonera.fi/ohjeet/index.php?title=IP-osoite/Windows_XP

Viitaten jäljempänä olevaan kommenttiin otsikolla "Homma hoituu":
8) Miten selvitetään, onko modeemissa NAT ja jos on, miten sillä vaihdetaan ip-osoite?
9) Onko reitittimellä (waln-tukiasema) oma ip-osoite ja voiko sen jotenkin vaihtaa, ja jos voi, miten?
10) Miten reitittimen (waln-tukiasema) ip-osoitteen vaihtaminen muka muuttaa internetissä näkyvän ip-osoitteen, koska reititinhän on modeemin kautta yhteydessä internetiin?

Lue lisää

ja piti tietenkin kirjoittaa wlan eikä waln.

Jos on olemassa joku kirja, jossa asiat on väännetty rautalangasta täysin maallikolle, niin olisi hieno juttu. Vaikuttaa, että peruskirjatkin lähtevät siitä, että tietää jo perusasiat (edellä esittämäni 11 kysymystä).

Kiitos etukäteen.

webnovice kirjoitti:

Kun kerran tiedät asioista, näitä asioita ei oikein tunnu mistään löytyvän, mutta asia on yleinen kiinnostuksen kohde, niin voisitko selvittää meille täysin tietämättömille, mutta aiheesta kiinnostuneille seuraavat perusasiat tai antaa jonkin kirjan nimen tai nettiosoitteen, jossa seuraavat asiat on väännetty rautalangasta maallikoille.

"Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta, pitää ensin ainakin selvittää kohdistuuko hyökkäys modeemin vai työaseman ip-osoitteeseen."

1) Mikä on modeemin ip-osoite ja mikä on työaseman ip-osoite?
2) Miten saa selville modeemin ip-osoitteen ja miten työaseman ip-osoitteen?

"Jos aikoo vaihtaa päätelaitteen tunnistuksessa käytettävää MAC-osoitetta"

3) Onko päätelaite modeemi vai työasema?

"Jos on mahdollista vaihtaa kokonaan uusi laite tai laitteen verkkokortti, ip pitäisi vaihtua."

4) Onko laite modeemi vai työasema, eli pitääkö vaihtaa modeemi vai vaihtaa työaseman verkkokortti vai voiko modeemissa tai reitittimessä (wlan-tukiasema) olla myös verkkokortti, jonka voi vaihtaa?

"Eri järjestelmissä on myös vaihtelevia keinoja muuttaa ulospäin näytettävää MAC-osoitetta ohjelmallisesti, vaikka laitteeseen "kovakoodattu" MAC pysyisikin samana."

5) Onko laite tässä virkkeessä verkkokortti (ts. Ethernet-kortti?) vai mikä?
6) Jos on, eikö helpoin ja varmin tapa olisi vaihtaa aina MAC-osoite?
- Miten MAC-osoite vaihdetaan ohjelmallisesti ja onko vaihtamisessa jotain riskejä (nettiyhteys lakkaa toimimasta)?

7) Entä sitten seuraava ohje, eli ip-osoitteen vapauttaminen? Toimiiko tuo ohje, toimiiko se muissa järjestelmissä, kuin Windows XP (esim. Windows 7) ja onko vapauttamisessa jotain riskejä (nettiyhteys lakkaa toimimasta)?

IP-osoitteen vapauttaminen komennolla ipconfig /release:
http://www5.sonera.fi/ohjeet/index.php?title=IP-osoite/Windows_XP

Viitaten jäljempänä olevaan kommenttiin otsikolla "Homma hoituu":
8) Miten selvitetään, onko modeemissa NAT ja jos on, miten sillä vaihdetaan ip-osoite?
9) Onko reitittimellä (waln-tukiasema) oma ip-osoite ja voiko sen jotenkin vaihtaa, ja jos voi, miten?
10) Miten reitittimen (waln-tukiasema) ip-osoitteen vaihtaminen muka muuttaa internetissä näkyvän ip-osoitteen, koska reititinhän on modeemin kautta yhteydessä internetiin?

Lue lisää

Mikä merkitys on Firefox-selaimen vaihtoehdoilla:

No proxy / Auto-detect proxy settings for this network / Use system proxy settings /
Manual proxy configuration

ja mikä on paras valinta? Proxy kai tarkoittaa välityspalvelinta, vai kuinka?:

Välityspalvelin:
http://fi.wikipedia.org/wiki/Välityspalvelin

webnovice kirjoitti:

ja piti tietenkin kirjoittaa wlan eikä waln.

Jos on olemassa joku kirja, jossa asiat on väännetty rautalangasta täysin maallikolle, niin olisi hieno juttu. Vaikuttaa, että peruskirjatkin lähtevät siitä, että tietää jo perusasiat (edellä esittämäni 11 kysymystä).

Kiitos etukäteen.

Lue lisää

Edellisessä vastauksessani käytin laite ja päätelaite termejä tarkoittamaan sitä laitetta, joka saa DHCP-palvelusta sen ip-osoitteen, johon hyökkäys kohdistuu. Modeemin toiminnasta riippuen ko. laite voi olla joko itse modeemi tai sitten modeemin kautta nettiin liitetty toinen laite, kuten työasema, pelikonsoli, digi-TV, tai jopa teekuppi, kuten tässä keskustelussa todetaan: http://keskustelu.suomi24.fi/node/9634896. Modeemin toimintaan liittyvien asioiden selvittämiseen paras apu pitäisi löytyä käytettävän modeemin ohjekirjasta ja web-selaimella käytettävästä modeemin hallintaliittymästä, jos sellainen on tarjolla.

Jos halutaan tutkia esim. Windows XP:n ip-liikennettä, alkuun pääsee antamalla komentoikkunassa (Käynnistä / Suorita / cmd) komentoja kuten: ipconfig, route print, tracert suomi24.fi. Jos ip-osoitteen vapauttaa, niin kaikki ip-verkkoliikenne loppuu, kunnes ip-osoite on jälleen uudistettu edellä linkatun Soneran ohjeen mukaisesti. TCP/IP protokollista löytyy varmasti lukuisia hyviä artikkeleita ja oppikirjoja, joista nämä asiat selviävät. Google ja Wikipedia ovat hyviä lisätietolähteitä. Pikaisella googlehaulla löytyi aiheesta esim. tämä: http://www.linja-aho.net/Home/ip-osoitteen-vaihto-sonera-adsl .

Ainakaan tämän viestiketjun perusteella kuluttajaliittymään kohdistuvaa palvelunestohyökkäystä ei voida pitää kovin yleisenä ongelmana eikä myöskään tavallisen nettikäyttäjän tarvitse huolehtia ip-osoitteensa vaihtumisesta. Tämän keskustelupalstan ohjeistuksen mukaisesti tätä keskustelua voisi tarvittaessa varmaan jatkaa Tietoturvapalstalla: "Tekniset tietoturvakeskustelut pyydetään käymään Tietoturva-palstalla. Asiantuntijat vastaavat ensisijaisesti kysymyksiin, joiden vastauksista hyötyvät mahdollisimman monet."

Petri Yllö / DNA

http://www.youtube.com/watch?v=BRbMnCLleC4
Siinä teille että KYLLÄ SE IP OSOITTEEN VAIHTO AUTTAISI.. en ole yhäkään saanut bännejä mihinkään..

modeemipekka12 kirjoitti:

http://www.youtube.com/watch?v=BRbMnCLleC4
Siinä teille että KYLLÄ SE IP OSOITTEEN VAIHTO AUTTAISI.. en ole yhäkään saanut bännejä mihinkään..

Lue lisää

Miten tehdä palvelunestohyökkäys koneeseen, jossa ei ole palveluita.

4lgn4 kirjoitti:

Miten tehdä palvelunestohyökkäys koneeseen, jossa ei ole palveluita.

Aiheuttamalla kyseisen koneen nettiyhteyteen riittävästi liikennettä hidastetaan kyseisen koneen nettiyhteyden toimintaa, tähän ei tarvita minkään palvelun päälläoloa kyseisessä koneessa. Eli palvelu=se nettiyhteys ja tukkimalla se yhteys turhalla liikenteellä estetään palvelu.

Sen kyseisen koneen ei tarvitse edes vastata siihen liikenteeseen millään tavalla, jos koneelle työnnetään netistä turhaa liikennettä enemmän kuin yhteys kykenee välittämään ei netistä pääse asiallisestakaan liikenteestä koneelle kuin pieni osa jolloin yhteys on käytännössä käyttökelvoton.

4lgn4 kirjoitti:

Miten tehdä palvelunestohyökkäys koneeseen, jossa ei ole palveluita.

Jos kyseessä on Windowskone (siis ihan normaali kotikone) on siinä melkoisesti palveluita päällä ellei käyttäjä ole sulkenut niitä. Onko käytössä tiedostojen ja tulostimien jako ? Onko käytössä Windows verkko ? Jos nuo ovat POIS päältä on osa palveluista pois päältä mutta paljon on silti vielä päällä.

Ja jos tiedostojen ja tulostimien jako on päällä niin väärillä asetuksilla palomuurikaan ei pysäytä kaikkea liikennettä netistä, palomuurin näkökulmasta osa liikenteestä saattaa tulla "omasta työryhmästä" ja pääsee läpi.

Jos kotona on vain yksi Windowskone eikä käytössä ole verkkoliitäntäisiä oheislaitteita jotka käyttävät Windowsverkkoa (tulostimia, ulkoisia kovalevyjä yms. verkkokaapelilla liitettynä) kannattaa harkita NetBios protokollan poistamista verkkoasetuksista kokonaan. Tuo poistaminen suojaa monilta väärien asetusten aiheuttamilta aukoilta.