|
TwojePC.pl © 2001 - 2024
|
 |
A R C H I W A L N A W I A D O M O Ś Ć |
 |
| |
|
Współdzielenie łącza internetowego - jak to jest ? , JE Jacaw 23/04/03 08:25
W zasadzie mam 2 pytania, ale zadam jedno, bo co do drugiego to pewnie zostanę odesłany do archiwum :-)
Sytuacja jest taka, w bloku jest dostęp do netu i do jednego gniazdka kumpel chce podpiąć 2 komputery używając hub'a lub switch'a (chyba dobrze napisałem ?) i teraz jak sprawa wygląda z transferem ? Czy jeśli oba będą pracowały w sieci to hub będzie transfer między nie dzielił na pół, czy np. przydzielał dynamicznie... a jeśli dynamicznie to według jakiego klucza np. kto pierwszy ten lepszy, według potrzeb itp. ?
Drugi pytanie, miało być, czy takie coś da się wykryć przez administratora, pamiętam, że kiedyś było coś na ten temat i ogólna konkluzja była taka, że da się wykryć, ale mnie nurtuje problem jak... może jak znajdę dziś nieco czasu, to przejrzę archiwum, a jakby jednak komuś chciało się na ten temat tu znów napisac, to ja nie mam nic przeciwko temu. :-)))
Z góry dziękuję za pomoc.Socjalizm to ustrój, który
bohatersko walczy z problemami
nieznanymi w innych ustrojach - no to ja Ci napisze... , Holek 23/04/03 08:32
1. Nie bedzie zadnego dynamicznego podzialu. HUB to tylko plataninka kabli i jesli na jednym komputerze wlaczysz kazaa, ktora trafi na dobre zrodelko to na drugim bedzie ciezko strony otwierac. Dobry podzial lacza to wysoce zaawansowany SWITCH z QoS, albo - linux i shaperd (cbq). Zawsze mozna programowo ogranicznac lacze dla kazdego programu - ale to juz inna bajka.
2. Jesli chodzi o wykrywanie - konkluzja IMHO byla taka, ze owszem - wszystko da sie wykryc (tak jak wszystko mozna probowac ukryc) ale malo komu bedzie chcialo sie stosowac zaawansowane metody analizy logow i pakietow aby dochodzic, ze ktos ma dodatkowy komputer. Po prostu naklad pracy i srodkow przekracza potencjalne korzysci wynikajace z ewentualnego wykrycia, a blad popelniony przy takiej analizie (np. nietrafione oskarzenie) to dosc powazna kompromitacja."...here I am on The Road again..." - ad 2. wykryc rozwiazanie z hubem jest bardzo prosto , bwana 23/04/03 08:41
dopiero kiedy lacze rozdzieli urzadzenie aktywne (router, switch, komputer dzialajacy jako brama - w sumie cokolwiek, co ma _jeden_ numer IP) to wykrycie faktycznie jest zdecydowanie utrudnione."you don't need your smile when I cut
your throat" - dokladnie... , xmac 23/04/03 08:50
wpinanie sie hubem do szkieletu sieci nie jest dobrym rozwiazaniem. lepiej udostepniac net drugiemu komputerowi stosujac udostpnianie polaczenia... albo specjalnego programu typu wingate... szczegoly w archiwum. w celu unikniecia wykrycia dobrze jest wylaczyc routing pomiedzy sieciowkami, inaczej 2 komputer moze byc widziany w sieci lokalnejdual&mobile power
XMAC
- Dzięki i jeszcze jedno... , JE Jacaw 23/04/03 08:50
...rozumię, że aby taki switch spełniał swoje zadanie to musi też być jakiś specjalny, czy może każdy takie cosik potrafi ?
A skoro napisałeś już mi coś o tym wykrywaniu, to czy to się odbywa na zasadzie analizy logów, czy też np. po przez wykrycie numeru MAC karty sieciowej (chyba nie pokręciłem nazwy ?) ?Socjalizm to ustrój, który
bohatersko walczy z problemami
nieznanymi w innych ustrojach - wyłącznie , mirkrup 23/04/03 08:52
poprzez MAC sieciówki.- nie "wylacznie" , bwana 23/04/03 09:54
Nawet przy zamaskowanym IP, routingu w lokalnej sieci itp. analiza logow moze doprowadzic do wykrycia przynajmniej obecnosci innych komputerow w podsieci, tylko ze to nie jest latwe. Na przyklad wyobraz sobie, ze na obu komputerach jest wlaczony Tlen (ktory na kazdym komputerze moze miec tylko jedna instancje) i obaj uzytkownicy gadaja przez tego tlena w (mniej wiecej) tym samym czasie. Analiza logow pozwoli stwierdzic ten fakt i juz jakies podejrzenie jest. Pewnie istnieje milion innych sposobow na wykrycie tego, tylko ze to pierwsze przyszlo mi na mysl (sieci to ewidentnie nie moja specjalnosc)."you don't need your smile when I cut
your throat"
- zamiast switch-a kupić router np DI604 lub LG1004 , Artaa 23/04/03 10:37
z wbudowanym 4 portowym
i dla normalnego zabieganego admina jest nie do wykrycia
cena do max 299 brutto
|
|
|
|
 |
All rights reserved ® Copyright and Design 2001-2024, TwojePC.PL |
 |
|
|
|
