Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|

30.05.2007, 01:39
|
|
Участник форума
Регистрация: 07.01.2007
Сообщений: 103
Провел на форуме: 726068
Репутация:
122
|
|
Lan сети
Интересно какие есть способы защиты от админов в ЛАН сетях, например исследую я комп чела в сети а меня резко отрубают...Или просто нехочется чтоб админы знали где я лажу по сети...
ЗЫ : гг...у 90% людей после прочтения этого поста сложится мнение что я качаю вовсю порно...
ЗЫ ЗЫ : нет просто неприятно что кто то следит за тобой...
|
|
|

30.05.2007, 02:03
|
|
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме: 12702287
Репутация:
4738
|
|
системы слежения:
а) удалённого администрирования (админ к примеру может видеть твой рабочий стол и содержимое диска).
б) кейлоггеры (записывают клавиши, делают снимки экрана через опр. время, пишут лог). Потом этот лог попадает админу.
в) прокси, nat, Фаер сервисы (которые используются для выхода в инет с твоего компа). Если выход на инет у тебя не прямой, а через шлюз, какого-либо клиента и т. д. То практически весь трафф может быть залогирован на компьютере-сервере (где лазил, что качал и т. д.)
г) снифферы, если даже выход в инет прямой, но через локалку, твой трафф может быть перехвачен.
То есть я думаю ты понял: 1) всё что установленно админом/хакером на твоём компе - работает на него. 2) всё через что ты связан с глобальной сетью - тоже может работать на него.
Ну а теперь ответ: чтоб админы не знали где ты лазишь по сети трафф надо шифровать, т. е. юзать спец сервисы VPN или SSH но это как правило стоит денег, кроме того не факт, что админы обнаружив левый трафф (VPN, SSH) не прикроют его. В самом простом случае можешь использовать прокси и анонимайзеры - трафф будет видно до них, а не до porno.com, но в случае с внутренней (локальной) кэшерующией проксей всё твоё порно будет в кэше, что посмотреть очень легко...
Последний раз редактировалось -=lebed=-; 30.05.2007 в 02:07..
|
|
|

30.05.2007, 02:12
|
|
Участник форума
Регистрация: 07.01.2007
Сообщений: 103
Провел на форуме: 726068
Репутация:
122
|
|
Админы то ничё не ставили (уверен!) просто кабельок кинули и типа вот те инэт...и сетка....Значит я так понял никакого эффктивного способа нет...И даже то что я щас пишу может быть перехвачено...это не есть хорошо....ЧТож спасибо за ответ ....
|
|
|

30.05.2007, 02:27
|
|
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме: 12702287
Репутация:
4738
|
|
Сообщение от !_filin_!
Админы то ничё не ставили (уверен!) просто кабельок кинули и типа вот те инэт...и сетка....Значит я так понял никакого эффктивного способа нет...И даже то что я щас пишу может быть перехвачено...это не есть хорошо....ЧТож спасибо за ответ ....
куда кабелёк-то идёт? зайди в свойства сетевого подключения, посмотри IP-адрес шлюза, затем возьми любой сканнер и проскань шлюз - так хоть ты сможешь определить, что это комп-сервер, ADSL-модем (nat, router) или ещё какая железка (аппаратный маршрутизатор например).
|
|
|

30.05.2007, 02:36
|
|
Участник форума
Регистрация: 07.01.2007
Сообщений: 103
Провел на форуме: 726068
Репутация:
122
|
|
просканил получил только МАК (mac: 00:a0:c9:a8:50:62 (intel Corporation - Hf1-06))
и 4 Udp порта...68,137,138,445. Опыта мало поэтому спрашиваю напрямую, это мне что то даёт?
|
|
|

30.05.2007, 02:52
|
|
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме: 12702287
Репутация:
4738
|
|
Ну вот теперь по МАС смотри что это http://netview.wayne.edu/mac_count/index.php?sort=vendor
Имхо это железка - роутер или управляеммый свитч... ну а вот что там дальше за ним... х. е. з.
|
|
|

30.05.2007, 16:59
|
|
Участник форума
Регистрация: 07.01.2007
Сообщений: 103
Провел на форуме: 726068
Репутация:
122
|
|
ггг...гон...что это свитч я и так знаю...а вот чё дальше и как от этого дальше спрятатся незнаю....
|
|
|

30.05.2007, 17:07
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме: 5128756
Репутация:
2032
|
|
сорри за офтоп, но тема подходящая для вопроса.
существуют ли в Lan какие-либо способы защиты от сниффинга, именно не отлавливание снифферов, а защита проходящей через сеть инфы? или только шифрование? Ssl? можно кратко.
ЗЫ поиск юзал
|
|
|

30.05.2007, 17:23
|
|
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме: 12702287
Репутация:
4738
|
|
кратко: сниффаются пакеты, если снифер незнает тип пакета и протокола (не смог определить) - то какой толк? декодировать имхо вручную будет намного труднее... а если инфа ищё и шифруется то тем более. Использовать какой-нибудь свой или экзотический (редкий) транспортный протокол передачи, с которым большинство снифферов не знакомы.
ссыль по теме: http://www.fssr.ru/hz.php?name=News&file=article&sid=4928
Остаётся вообщем шифрование VPN и SSH туннели...
|
|
|

30.05.2007, 17:28
|
|
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме: 12702287
Репутация:
4738
|
|
Сообщение от !_filin_!
просканил получил только МАК (mac: 00:a0:c9:a8:50:62 (intel Corporation - Hf1-06))
и 4 Udp порта...68,137,138,445. Опыта мало поэтому спрашиваю напрямую, это мне что то даёт?
сделай команду tracert www.saite и посмотри узлы через которые проходят пакеты. Первый ты как уже понял будет твой управл. свич (или роутер), а вот за ним могут быть ещё свичи, а может и сервер, который раздаёт инет, вот и скань потихоньку эти узлы дальше и дальше, тогда хоть немного поймёшь как выход в инет организован...
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|