Donedavno sam skužio, dok sam bio u mojem računalu(ne shvatit doslovno), da se između mojih računala pojavio i dodatni broj drugih imena na mreži...
Dali su oni uljezi ili zlonamjerni software i ako jesu, kako da ih se riješim?
Ako ims samo jedno racunalo u stanu onda ti se neko spojio bezicno stavi Wpa-PSK KEY za wireless ili iskljuci bezicno spajanje
Zaštiti mrežu sigurnosnim kodom, zamijeni kod ako ga vec imas....
CTRL-ALT-Delete ne radi NIŠTA na internetu i pogledaj koliko ti se koristi resursa.
- na routeru se vide sva spojena računala (do reseta i odspojena..) na mreži.
To neznači da su spojeni na računalo. Dakle upad u mrežu je prvi korak, moguć je i upad u računalo.
Obavezno postaviti zaštitu (WPA2), promijeniti šifru ... i zatvoriti sve rupe, kao port forward, seederi, ostali software kao TeamViewer ili trojanci...
Imaš jedan jako dobar program Cisco Network Magic. Trial verzija ti traje 7 dana. Prikazati će sve uređaje koji su povezani na mrežu. Vrlo lako možeš provjeriti tko je sve povezan na mrežu i onog tko pristupa neovlašteno možeš označiti kao intrudera i pa pa.
Imaš jedan jako dobar program Cisco Network Magic. Trial verzija ti traje 7 dana. Prikazati će sve uređaje koji su povezani na mrežu. Vrlo lako možeš provjeriti tko je sve povezan na mrežu i onog tko pristupa neovlašteno možeš označiti kao intrudera i pa pa.
Tema je stara i neću otvarati novu. Kako mogu znati precizno tko mi se spojio na mrežu, osim naziva računama DARKO-PC?
Netko mi se pod tim imenom nakačio na mrežu i nabio prometa. Koliki je domet wlana? Pa da pretražim po imenima i sa palicom pokucam na vrata dotičnom.
precizno nikako. MAC adresa se može fejkat, a tko kaže i da je osoba koja koristi to računalo Darko jer se i ime PC-a može promjeniti na bilo što tako ne možeš ništa tvrditi sa sigurnošću. Šteta je napravljena te po mom mišljenju, ako ti wireless ne treba isključi ga. Ako koristiš wireless promjeni naziv mreže, podesi WPA zaštitu i promjeni ključ.
precizno nikako. MAC adresa se može fejkat, a tko kaže i da je osoba koja koristi to računalo Darko jer se i ime PC-a može promjeniti na bilo što tako ne možeš ništa tvrditi sa sigurnošću. Šteta je napravljena te po mom mišljenju, ako ti wireless ne treba isključi ga. Ako koristiš wireless promjeni naziv mreže, podesi WPA zaštitu i promjeni ključ.
WEP zaštita mi je bila po defaultu. Sad je jača zaštita. Mislim da se tu radi o amateru i da je to stvarno ime korisnika. To se lako da provjeriti, ako se netko od bližih zove darko onda to nije slučajnost. Također forenzika računala može dokazati da nisam ja koristio mrežu na primjer za skidanje torrenta. Prestao sam skidati torrente zbog raznih zakona koji se nameću i onda mi se neki balavac nakači na mrežu. Teško je identificirati tko se spojio na mrežu, ali mislim da ću lako skužiti jer vjerujem da je baš ima darko pravo ime osobe koja se koristi računalom. Po prometu koji je napravila mogu reći da se radi o nekom amateru. Ako ga otkrijem mogu ga prijaviti pa će mu uz korištenje nelegalnih softvera napakirati i probijanje zaštite na mreži.
Ako sam ti pomogao, stisni HVALA! =)
rekoh već ranije teško ćeš skužit osim ako znaš da ti se netko od susjeda zove Darko, a i nemora. Ja mogu posudit laptop od nekoga tko se zove Darko, spojit se na tvoju mrežu, a ne zovem se Darko :)
na tvom mjestu nebih ulazio u detalje već bih napravio gore navedeno, promjena imena mreže, wpa zaštita i promjena ključa.
bitno je da nemaš početno ime mreže jer se na mnogim routerima kao što je npr onaj crni SpeedTouch defaultna lozinka sazna u roku nekoliko sekundi običnim dictionary attackom. čak imaš i free aplikaciju za android koja ti može saznati wi-fi lozinke tvojih susjednih mreža ako imaju neko generičko defaultno ime.
Po defaultu mi je bila WEP zaštita (napisao sam gore u postu) i tad mi je ušao u mrežu. Nakon detekcije napadača promijenio sam naziv mreže, lozinku i stavio jaču zaštitu.
Pozdrav!
JUčer mi je netko provalio u mrežu. Promijenila sam ulaznu lozinku u ruter, ssid mreže i upisala novu wpa lozinku, sakrila sam ime mreže i dozvolila samo određenim adresama spajanje.
noćas su mi se u sistem logu rutera pojavili svakvi zapisi. molim nekoga tko zna da mi kaže što sve ovo znači - tj. da li mi netko opet pokušava provaliti i što da napravim da mi opet ne upadne, jer kad mi upadne u mrežu ja više ne mogu nikako koristiti internet.
Apr 14 03:46:53 Err <EVENT> scm: 017-00-00 Received EV_NET_IPSTATUS broadcast: [nas2]
Apr 14 03:46:53 Err <EVENT> scm: 077-00-00 Commit failed: iptFix sent back commit_failed
Apr 14 03:46:53 Err <EVENT> scm: 077-00-00 Commit failed: iptFix sent back commit_failed
Apr 14 03:46:54 Cri <EVENT> cma: 019-00-00 CMA: EV_SIP_USER_STATUS_IND for Voip-Account: 1 [1-6], Enabled = 0, Registration reason = register_reason_none
Apr 14 03:46:54 Err <EVENT> scm: 086-00-00 PortTriggering received EV_NET_IPSTATUS
Apr 14 03:46:55 Err <EVENT> scm: 032-09-00 DnsServerComponentManager::updateDnsCacheDir lanDevice->getDevName()==0
Apr 14 03:46:55 Err <EVENT> scm: 017-00-00 Received EV_NET_IPSTATUS broadcast: [nas2]
Apr 14 03:46:57 Err <EVENT> scm: 077-00-00 Commit failed: iptFix sent back commit_failed
Apr 14 03:46:57 Err <EVENT> scm: 077-00-00 Commit failed: iptFix sent back commit_failed
Apr 14 03:46:57 War <EVENT> scm: 064-00-00 CM_CMA: disabling VoiceProfile/User 6
Apr 14 03:46:57 Err <EVENT> scm: 086-00-00 PortTriggering received EV_NET_IPSTATUS
Apr 14 03:46:57 Err <EVENT> scm: 086-00-00 PortTriggering add NAT rule: 10.145.24.72
Apr 14 03:46:57 Err <EVENT> scm: 017-00-00 Received EV_NET_IPSTATUS broadcast: [nas3]
Apr 14 03:46:58 Err <EVENT> scm: 077-00-00 Commit failed: iptFix sent back commit_failed
Apr 14 03:46:58 Err <EVENT> scm: 077-00-00 Commit failed: iptFix sent back commit_failed
Apr 14 03:46:58 War <EVENT> scm: 064-00-00 CM_CMA: disabling VoiceProfile/User 6
Apr 14 03:46:58 War <EVENT> scm: 029-00-00 scm::TR69Component--Got IP status, interface is inactive
Apr 14 03:46:58 Err <EVENT> scm: 086-00-00 PortTriggering received EV_NET_IPSTATUS
Apr 14 03:46:59 Err <EVENT> scm: 077-00-00 Commit failed: iptFix sent back commit_failed
Apr 14 03:46:59 Err <EVENT> scm: 077-00-00 Commit failed: iptFix sent back commit_failed
Apr 14 03:47:00 War <EVENT> scm: 064-00-00 CM_CMA: disabling VoiceProfile/User 6
Apr 14 03:47:00 Err <EVENT> scm: 086-00-00 PortTriggering received EV_NET_IPSTATUS
Apr 14 03:47:00 Err <EVENT> scm: 086-00-00 PortTriggering add NAT rule: 10.144.24.72
Apr 14 06:29:55 War <EVENT> kernel: wsc oui=dd, 9, 0,10,18, 2
Apr 14 10:02:06 Err <EVENT> scm: 080-05-00 IPTVCm: readFifoElem no start '[' found (abort)
Apr 14 10:32:07 Err <EVENT> scm: 080-05-00 IPTVCm: readFifoElem no start '[' found (abort)
Zahvaljuje,!
I još upali MAC filtering tako da i ako netko uspije doći do lozinke svejedno se neće moći spojiti.
Ubaci si WPA2/PSK šfiru sa kombinacjom velikih i malih slova + brojeve.
Resetiraj modem na tvornicke postavke jer ako i je netko upao tko zna sto ti je sve prckao po modemu, zatim napravi konf i podesi wpa zastitu. Pozdrav
WPA2-PSK ne vrijedi ništa ako je WPS ostao upaljen.
MAC filtering stvara više problema i gnjavaže korisniku nego onom tko provaljuje. macchanger -mac 00:11:22:33:44:55 wlan0. Umjesto 11:22... ide neka od dozvoljenih MAC adresa koje skupimo iz airodump-ng. Pola minute posla.
Kasniš čovječe skoro 3 tjedna, čovjek je već rješio problem.
Kasniš čovječe skoro 3 tjedna, čovjek je već rješio problem.
I što bi to trebalo značiti? Dakle čim netko riješi problem onda bi sva rasprava o tome problemu trebala prestati iako daljna rasprava može spriječiti taj isti problem kod drugih osoba?
Pozdrav, nažalost 'čovjek' ipak nije riješio problem! :)
Podignula sam sve zaštite za koje sam znala i na kraju mi je upao preko dozvoljene MAC adrese koristeći drugu IP adresu. U jednom trenutku je bio spojen s iste IP adrese na dvije različite dozvoljene MAC adrese.
Dakle, ništa što sam dosad napravila nije uspješno riješilo problem. Imam Siemens Wlan Gigaset sx763. Molim Vas da mi objasnite što da napravim da mu barem otežam provalu, kad je već ne mogu spriječiti? Problem je u tome što i prijatelj koristi moj internet jer ne može dobiti vlastiti i onda svaki put kad mijenjam lozinke ili bilo što moram javljati i njemu. Da nije njega, jednostavno bih izmijenjala sve loznike pa nek se muči ispočetka, ali ovako mi nikako nije praktično stalno mijenjati lozinke.
Hvala
WPA2-PSK ne vrijedi ništa ako je WPS ostao upaljen.
MAC filtering stvara više problema i gnjavaže korisniku nego onom tko provaljuje. macchanger -mac 00:11:22:33:44:55 wlan0. Umjesto 11:22... ide neka od dozvoljenih MAC adresa koje skupimo iz airodump-ng. Pola minute posla.
Ne znam što je taj WPS, ali to mi je disabled.
trazio sam po netu ali svjeziju temu od ove nisam nasao, imam nekakav cudan problem. svaki dan otprilike ujutro u isto vrijeme mi se pali kompjuter sam od sebe kada je u standbay statusu. kako to moze da se desi, koristim wlan za wdtv i dva mobilna. ali nekako mi mirise takodje da netko koristi moj internet . odakle da krenem da bih znao u cemu je problem hvala
trazio sam po netu ali svjeziju temu od ove nisam nasao, imam nekakav cudan problem. svaki dan otprilike ujutro u isto vrijeme mi se pali kompjuter sam od sebe kada je u standbay statusu. kako to moze da se desi, koristim wlan za wdtv i dva mobilna. ali nekako mi mirise takodje da netko koristi moj internet . odakle da krenem da bih znao u cemu je problem hvala
Mislim da nemaš razloga za brigu oko neovlašćenog korištenja. Naime, razlog za ovakvo paljenje računala više je nego banalan. Otiđi u Device Manager->Network Adapters->Properties->Power Managment te odčekiraj sve postavke. Restartaj računalo i to je to.
hvala na super brzom odgovoru, kompjuter mi je na njemackom ,jos kada bi mi mogao jos reci kako u ovim postavkama ide na svabskom jeuziku bih vrlo zahvalan. u svakom slucaju puno hvala jos jednom evo probam
nista prijatelju , sav sam se izgubio u ovome . bojim se da ne kliknem nesto pogresno pa da ne ode sve u.... ima li gdje kakav tutorijal ili slika koja govori vise od milion rijeci , hvala na pomoci staroj generaciji
