Sigurnost i zaštita identiteta na internetsima

[MightyMe]

Da, znam
Do prije par godina na 99% routera su bili user i pass Administrator ili user je bio user, a pass 0000.
Koliko sam shvatio u zadnje vrijeme, baš ne daju passove, tako da nisi iznimka . Da meni ne da šifru doselia bi se moj ruter isprid ovoga i reka bi onima u službi za korisnike: gasi fajerval i otvaraj sve portove
Naravno, ovi unutarnji router bi konfigurirao kako meni paše

[blue]

Pala mi je napamet hipotetska situacija: Kad bi se nekome iša prištekat na internet i probit mighty WEP zaštitu i usput, pošto taj vrlo vjerovatno ostavi sve po defaultu, uć mu u router i u logu nekakvome pročitat koja je MAC adresa od njegovog divajsa. I sad kad bi se ta potencijalna žrtva opametila i stavila MAC filtraciju nebi se više moga spojit. Ali iman asa u rukavu. Prominin(lažiran) svoju MAC u njegovu i tako imaju dva uređaja na mreži s istim MAC-om. Sad mi nije jasno,a pre lin san za eksperimentalne dokaze, bili se ta dva uređaja s istim MAC-om potukla ili nebi šljivila jedan drugoga.
Čini mi se da je vjerojatnije prvo, ali neznam

I meni je ta situacija pala na pamet - znam da dva uređaja teoretski mogu imati istu MAC adresu, ne znam kako to utječe jedan na drugog. Ali meni se izlistavaju prikačeni i neprikačeni uređaji, statusi i njihovi nazivi, možda se barem po nazivu vidi

I da bi ušao u router trebaš imati IP adresu istog, gdje se to vidi?



Što se tiče skrivanja IP adrese - ne skrivam, ovdje sam u dobroj vjeri da nitko tko se zna u to pačat, neće to zloupotrijebiti

[dimnjak]

ma meni su promijenili kad su se jednom spajali i otkrili malo promjenjene postavke na njemu by me
a i prije toga mi nisu dali vec bi se kod svake promjene rutera smijesila mladom gosponu i ponudila mu kavu

tako, da, postrozili su

[MightyMe]

I meni je ta situacija pala na pamet - znam da dva uređaja teoretski mogu imati istu MAC adresu, ne znam kako to utječe jedan na drugog. Ali meni se izlistavaju prikačeni i neprikačeni uređaji, statusi i njihovi nazivi, možda se barem po nazivu vidi

Meni se MACovi vide kad kliknem na uređaj, bilo aktivan, bilo pasivan. Za ostale vrste routera ne znam

I da bi ušao u router trebaš imati IP adresu istog, gdje se to vidi?

IP routera je default gateway kad klikneš u postavke svoga adaptera koji je spojen na dotični.

Što se tiče skrivanja IP adrese - ne skrivam, ovdje sam u dobroj vjeri da nitko tko se zna u to pačat, neće to zloupotrijebiti

Ne skrivam ni ja, ne vidim potrebu. Da imam nešto skrivati veselo bi bilo onome tko bi to pokušao razbiti. OTP i pun stick radnom brojeva

ma meni su promijenili kad su se jednom spajali i otkrili malo promjenjene postavke na njemu by me
a i prije toga mi nisu dali vec bi se kod svake promjene rutera smijesila mladom gosponu i ponudila mu kavu

tako, da, postrozili su

Nije mi jasno zašto bi njih trebalo biti briga kakve su ti postavke routera
Osim ako ima neki način kako ih oštetit sa malo više prometa ili s malo većom brzinom... Ili ako si se spajala s drugim usernameom pa zato ne daju

[Ze.]

I meni je ta situacija pala na pamet - znam da dva uređaja teoretski mogu imati istu MAC adresu, ne znam kako to utječe jedan na drugog. Ali meni se izlistavaju prikačeni i neprikačeni uređaji, statusi i njihovi nazivi, možda se barem po nazivu vidi

I da bi ušao u router trebaš imati IP adresu istog, gdje se to vidi?



Što se tiče skrivanja IP adrese - ne skrivam, ovdje sam u dobroj vjeri da nitko tko se zna u to pačat, neće to zloupotrijebiti

Dva uređaja mogu imati isti MAC samo ako jedan od korisnika promjeni factory BIA (Burn In Address) MAC na custom vrijednost istovjetnu tvojoj. U životu mi se to nije desilo dosad, što ne mogu reći za privatne IP adrese

Što se enkripcije wirelessa tiče, ne koristite WEP, nego WPA2.
I, ukoliko jest probelm sa znatiželjnim susjedima - MAC filtering je najbolje rješenje u kombinaciji s WPA2 enkripcijom.

[Ze.]

Da, znam
Do prije par godina na 99% routera su bili user i pass Administrator ili user je bio user, a pass 0000.
Koliko sam shvatio u zadnje vrijeme, baš ne daju passove, tako da nisi iznimka . Da meni ne da šifru doselia bi se moj ruter isprid ovoga i reka bi onima u službi za korisnike: gasi fajerval i otvaraj sve portove
Naravno, ovi unutarnji router bi konfigurirao kako meni paše

Sad imaju prekonfigurirane postavke na modemu, na stickeru dobiješ login pass, a PPPoE settingse ti gurnu kod prvog prištekavanja (ili su predefinirani, ne znajem).
To je zato jer sad (pretpostavljam) imaju management server(e) za ADSL modeme i kod factory defaults reseta modem od ISP-ovog servera automatski povuče postavke čim ga prištekaš na telefonski kabel.

Što se tiče fajervoliranja, eh, sad, DHCP ima zgodnu kvaku koja se zove dinamički NAT. Dakle, ulazni port ti je otvoren samo kada iniciraš konekciju iznutra prema van. I to je mahom nekakav visoki klijentski port, dakle neuporabljiv za upad. Problem s upadom je, naravno, kada ti se nasere virus ili ideš na sumnjikave stranice po Netu. Onda ti pobere maliciozni kod koji iznutra, sa tvog računala, otvara konekcije prema van i tu firewall dobro dođe. Na samom računalu je zgodan, jer odmah vidiš da nešto traži pristup na neke sumnjive destinacije i po sumnjivim portovima. Na eskternom firewallu moraš kopati logove.

[MightyMe]

Sad imaju prekonfigurirane postavke na modemu, na stickeru dobiješ login pass, a PPPoE settingse ti gurnu kod prvog prištekavanja (ili su predefinirani, ne znajem).
To je zato jer sad (pretpostavljam) imaju management server(e) za ADSL modeme i kod factory defaults reseta modem od ISP-ovog servera automatski povuče postavke čim ga prištekaš na telefonski kabel.

Ili ti router zaključaju u bridge modu pa se moraš spajat svaki put s kompjutera

Što se tiče fajervoliranja, eh, sad, DHCP ima zgodnu kvaku koja se zove dinamički NAT. Dakle, ulazni port ti je otvoren samo kada iniciraš konekciju iznutra prema van. I to je mahom nekakav visoki klijentski port, dakle neuporabljiv za upad. Problem s upadom je, naravno, kada ti se nasere virus ili ideš na sumnjikave stranice po Netu. Onda ti pobere maliciozni kod koji iznutra, sa tvog računala, otvara konekcije prema van i tu firewall dobro dođe. Na samom računalu je zgodan, jer odmah vidiš da nešto traži pristup na neke sumnjive destinacije i po sumnjivim portovima. Na eskternom firewallu moraš kopati logove.

Točan mehanizam nisam znao, ali kako ga probit jesam

[Ze.]

Meni je obratan problem - nać router koji radi kao bridge kad dođemo (poslovnom) korisniku. Treba mi ako mu uvaljujem VPN/router/firewall.

[MightyMe]

[slafko]

Glede onih MAC adresa koje ste spominjali - Ukoliko dva uređaja imaju istu MAC adresu, mreži će moći pristupiti samo jedan. Tako da, čak i da ti netko uspije spoofati MAC adresu na wirelessu, odmah ćeš znati što se događa.

[blue]

Glede onih MAC adresa koje ste spominjali - Ukoliko dva uređaja imaju istu MAC adresu, mreži će moći pristupiti samo jedan. Tako da, čak i da ti netko uspije spoofati MAC adresu na wirelessu, odmah ćeš znati što se događa.

E, fino

[Sophiae]

S obzirom kako i koliko prate informacije na svim kanalima komunikacije uzaludno je ( dejtah kratko lika koji je u tome)
Najbolje je opustit se i dat im socnog materijala za pracenje

[Tyden]

Ili kako je bilo komentirano kada je Echelon bio u điru. Preporučavalo se svako malo ubacivati u mailove riječi tipa "atentat", "revolucija", "anarhija" i srodne, da bi se prenatrpalo sistem i tako "pokazati" velikom bratu .

[Lastan]

Ili kako je bilo komentirano kada je Echelon bio u điru. Preporučavalo se svako malo ubacivati u mailove riječi tipa "atentat", "revolucija", "anarhija" i srodne, da bi se prenatrpalo sistem i tako "pokazati" velikom bratu .

Moji mailovi i dan-danas imaju par takvih ključnih riječi u potpisu.

Ako ikad izgubim svoje mailove, mogu tražiti od američkih tajnih službi backup kopije.

[elma]

Hoću promijeniti nick na jednom manjem forumu. Nisam banana s originalnim nickom, ali svejedno ne zelim da se otkrije da sam to ja, ali po drugim nickom.
Resetirala sam ruter. Kolike su šanse da me otkriju?
Hvala

[elma]

Pomozite, moram hitno nesto tamo provjeriti a ne bi da me se otkrije

[Euklid]

Zamaraš se glupostima...

[MightyMe]

Ako si resetirala router, trebao bi ti se promijenit IP. Vjerujem da ne postoji više ni jedna tehnička mogućnost da te provjere. Ali za svaki slučaj možeš otvorit taj forum u drugom browseru(da se ne mučiš brisat kukije iz ovog).
To je od tehničkih mogućnosti. A koliko dobar nos imaju moderatori da te prepoznaju, to ti ne mogu reć.

[elma]

Ako si resetirala router, trebao bi ti se promijenit IP. Vjerujem da ne postoji više ni jedna tehnička mogućnost da te provjere. Ali za svaki slučaj možeš otvorit taj forum u drugom browseru(da se ne mučiš brisat kukije iz ovog).
To je od tehničkih mogućnosti. A koliko dobar nos imaju moderatori da te prepoznaju, to ti ne mogu reć.

Hvala
A computer name mi ne mogu vidjet?

[elma]

Btw. Ima više ljudi kojima ip pocinje istim brojevima ko moj?

[MightyMe]

Hvala
A computer name mi ne mogu vidjet?

Naravno da ne.

Btw. Ima više ljudi kojima ip pocinje istim brojevima ko moj?

Ne kužim što želiš reć s ovim?

[elma]

Naravno da ne.



Ne kužim što želiš reć s ovim?

Ako mi ip počinje s npr 34.123. .......
Ima li više ljudi kojima počinje isto tako, a razlikuju nam se ostale brojke?
Puno hvala i btw sori što onako upadoh gore na topicu

[MightyMe]

Ima, al ne vidim zašto to predstavlja problem. Evo, dosta tvojih IPova s kojima si postala počinju s prva dva broja ista, a ostali se razlikuju. Da su svi brojevi različiti, ne bi imalo dovoljno IPova za sve internetske juzere. Kojih je puno. A svi moraju imat različit IP.

[elma]

Ima, al ne vidim zašto to predstavlja problem. Evo, dosta tvojih IPova s kojima si postala počinju s prva dva broja ista, a ostali se razlikuju. Da su svi brojevi različiti, ne bi imalo dovoljno IPova za sve internetske juzere. Kojih je puno. A svi moraju imat različit IP.

E to mi paše da nas ima više s tim istim početkom.
Ja sam mislila da me se baš po tom početku moze prepoznati jer sam jedina.
(Ne znam objašnjavat )

[Ze.]

Jako puno ljudi ima početne brojeve iste. Početni brojevi označuju subnet, odnosno podmrežu i mogu biti varijabilne duljine.
Čisto primjera radi, ovo su podmreže registrirane u Hrvatskoj:

http://www.nirsoft.net/countryip/hr.html

Ne znam koliko je popis ažuran, ali nema veze.
Kao što vidiš, ovih tvojih očetnih brojeva nema previše, a pokrivaju cijelu Hrvatsku.

Što se tiče sigurnosti identiteta na netu, osim očitih savjeta, testiraj si i browser na:

https://panopticlick.eff.org/