Jak wykryć router nieleglanie rozdzielajacy siec w amatorskiej sieci osiedlowej (pilne...)

Oglądasz archiwalną wersję wątku "Jak wykryć router nieleglanie rozdzielajacy siec w amatorskiej sieci osiedlowej (pilne...)" z forum pl.comp.os.linux.sieci



news - 9 Mar 2006, 08:43
Witam

Mam mala siec osiedlową 10 komputerkow, podejrzewam jedna osobe ktora jest
uzytkownikiem tej sieci o udostepnianie (rozdzeilanie) lacza
3 innym komputerom.
Moje podejrzenia wystosunkowywuje na podstawie nastepujacych argumentow:
1. wzmozony ruch( do roznych uslug jednoczenie) na tym laczy (numerze IP)
2. obecnosc programu WinGate ( sprawdzilem logujac sie telnetem na port 80
tego host`a)
3. Z tego numery moj ruterek postawiony na linuxie loguje raz na jakis czas
pingi o roznych wartosciach TTL zazwyczaj = 8.
    Kiedy pinguje moj router z legalnego hosta to mam TTL`e o wartosci albo
128 lub 64 (czyli takie standardowe)

Mam ogromną prosbe do Was, czy sa mianowicie jakies oprogramy pod linux`a
(wersja textowa) lub Windowsa ktore pomagaja w dosyc duzym procentowym
wskazniku pewnosci, wskazac czy dana osoba udostpenia (rozdziela ) lacze czy
też nie.

Pozdrawiam i pilnie czekam na odpowiedz od prawdziwych znawców tego tematu.

 Maciek




gildor - 9 Mar 2006, 08:45

Mam ogromną prosbe do Was, czy sa mianowicie jakies oprogramy pod linux`a
(wersja textowa) lub Windowsa ktore pomagaja w dosyc duzym procentowym
wskazniku pewnosci, wskazac czy dana osoba udostpenia (rozdziela ) lacze czy
też nie.



http://lcamtuf.coredump.cx/p0f.shtml

- gildor



news - 9 Mar 2006, 09:20

| Mam ogromną prosbe do Was, czy sa mianowicie jakies oprogramy pod linux`a
| (wersja textowa) lub Windowsa ktore pomagaja w dosyc duzym procentowym
| wskazniku pewnosci, wskazac czy dana osoba udostpenia (rozdziela ) lacze
| czy też nie.

http://lcamtuf.coredump.cx/p0f.shtml



Dzieki

rozumiem ,ze parametr "distance" 0 jednoznacznie klasyfikuje delikwenta?
:)

Pozdrawiam



kurak - 9 Mar 2006, 09:37

Witam

Mam mala siec osiedlową 10 komputerkow, podejrzewam jedna osobe ktora jest
uzytkownikiem tej sieci o udostepnianie (rozdzeilanie) lacza
3 innym komputerom.
Moje podejrzenia wystosunkowywuje na podstawie nastepujacych argumentow:
1. wzmozony ruch( do roznych uslug jednoczenie) na tym laczy (numerze IP)
2. obecnosc programu WinGate ( sprawdzilem logujac sie telnetem na port 80
tego host`a)
3. Z tego numery moj ruterek postawiony na linuxie loguje raz na jakis czas
pingi o roznych wartosciach TTL zazwyczaj = 8.
    Kiedy pinguje moj router z legalnego hosta to mam TTL`e o wartosci albo
128 lub 64 (czyli takie standardowe)

Mam ogromną prosbe do Was, czy sa mianowicie jakies oprogramy pod linux`a
(wersja textowa) lub Windowsa ktore pomagaja w dosyc duzym procentowym
wskazniku pewnosci, wskazac czy dana osoba udostpenia (rozdziela ) lacze czy
też nie.

Pozdrawiam i pilnie czekam na odpowiedz od prawdziwych znawców tego tematu.

 Maciek



Możesz spróbować jeszcze natdet.

kurak




kropka - 9 Mar 2006, 11:46

Witam

Mam mala siec osiedlową 10 komputerkow, podejrzewam jedna osobe ktora jest
uzytkownikiem tej sieci o udostepnianie (rozdzeilanie) lacza
3 innym komputerom.
Moje podejrzenia wystosunkowywuje na podstawie nastepujacych argumentow:
1. wzmozony ruch( do roznych uslug jednoczenie) na tym laczy (numerze IP)
2. obecnosc programu WinGate ( sprawdzilem logujac sie telnetem na port 80
tego host`a)
3. Z tego numery moj ruterek postawiony na linuxie loguje raz na jakis
czas pingi o roznych wartosciach TTL zazwyczaj = 8.
   Kiedy pinguje moj router z legalnego hosta to mam TTL`e o wartosci albo
128 lub 64 (czyli takie standardowe)

Mam ogromną prosbe do Was, czy sa mianowicie jakies oprogramy pod linux`a
(wersja textowa) lub Windowsa ktore pomagaja w dosyc duzym procentowym
wskazniku pewnosci, wskazac czy dana osoba udostpenia (rozdziela ) lacze
czy też nie.

Pozdrawiam i pilnie czekam na odpowiedz od prawdziwych znawców tego
tematu.

Maciek



ja polecam ustawienie TTL=1 na wyjściu do sieci lokalnej

to napewno pomaga na "windziaste" naty

jeśli nie ma różnych systemów za natem (np. różne windowsy) to może być
problem z samym jednoznacznym wykryciem.

R.T.



Tomasz Motyliński - 9 Mar 2006, 12:37

ja polecam ustawienie TTL=1 na wyjściu do sieci lokalnej



A jak się to robi? :)


Łukasz 'mistrzu' Jabłoński - 9 Mar 2006, 14:45

ja polecam ustawienie TTL=1 na wyjściu do sieci lokalnej



jak to zaimplementować ?



andzio - 1 Mar 2006, 15:21

| ja polecam ustawienie TTL=1 na wyjściu do sieci lokalnej

jak to zaimplementować ?



cut TTL 1
add iptables
search google.pl

pierwszy link bez otwierania go ukazuje co trzeba zrobic;



kurak - 9 Mar 2006, 15:31


| ja polecam ustawienie TTL=1 na wyjściu do sieci lokalnej

A jak się to robi? :)



iptables -t mangle -A POSTROUTING -o ethx -j TTL --ttl-set 1

gdzie ethx to twój wew. interfejs sieciowy. Wymagana łatka TTL z patch-o
-matica.

Widać jednak że w ogóle nie interesujesz się tematem. Najpierw poszukaj
później pytaj. Opisów tego typu rzeczy jest dużo na sieci i to po polsku.

kurak



michal - 9 Mar 2006, 19:51

[ciach]

Tak na prawde ciezko takie cos udowodnic, bo delikwent zawsze moze
powiedziec ze uzywa np. vmware i stad rozne wartosci ttl. Ja bym raczej
szedl w kierunku dobrego podziału łącza żeby taki user nie szkodził
innum użytkownikom sieci.



gildor - 10 Mar 2006, 01:14


| Mam ogromną prosbe do Was, czy sa mianowicie jakies oprogramy pod linux`a
| (wersja textowa) lub Windowsa ktore pomagaja w dosyc duzym procentowym
| wskazniku pewnosci, wskazac czy dana osoba udostpenia (rozdziela ) lacze
| czy też nie.
| http://lcamtuf.coredump.cx/p0f.shtml

rozumiem ,ze parametr "distance" 0 jednoznacznie klasyfikuje delikwenta?
:)



na to wygląda.

- gildor



Łukasz - 10 Mar 2006, 01:57

[ciach]

Tak na prawde ciezko takie cos udowodnic, bo delikwent zawsze moze
powiedziec ze uzywa np. vmware i stad rozne wartosci ttl. Ja bym raczej
szedl w kierunku dobrego podziału łącza żeby taki user nie szkodził
innum użytkownikom sieci.



Zgadzam sie. Bo jak danemu użytkownikowi przydzielisz dany transfer to po co
Ci wiedziec czy cos rozdziela dalej?
Ma tam ileś KBit/s i jest ok a co z tym zrobi to juz jego sprawa.
No chyba ze jest inna koncepcja całego działania...

Pozdrawiam,
Łukasz



gildor - 10 Mar 2006, 02:06

| Tak na prawde ciezko takie cos udowodnic, bo delikwent zawsze moze
| powiedziec ze uzywa np. vmware i stad rozne wartosci ttl. Ja bym raczej
| szedl w kierunku dobrego podziału łącza żeby taki user nie szkodził
| innum użytkownikom sieci.

Zgadzam sie. Bo jak danemu użytkownikowi przydzielisz dany transfer to po co
Ci wiedziec czy cos rozdziela dalej?
Ma tam ileś KBit/s i jest ok a co z tym zrobi to juz jego sprawa.
No chyba ze jest inna koncepcja całego działania...



np regulamin sieci lub zwykła nieuczciwosc w przypadku dzielenia łącza
przez kilku sąsiadów. trace na tym abonamenty ewentualnych klientów.

- gildor



Kacper Perschke - 10 Mar 2006, 08:29

| [...]



Jeden gościu:

| Ja bym raczej szedl w kierunku dobrego podziału łącza żeby taki user
| nie szkodził innum użytkownikom sieci.



Drugi gościu:

| [...] jak danemu użytkownikowi przydzielisz dany transfer [...]
| No chyba ze jest inna koncepcja całego działania...



A gildor:

np regulamin sieci lub zwykła nieuczciwosc w przypadku dzielenia łącza
przez kilku sąsiadów. trace na tym abonamenty ewentualnych klientów.



To ja zapytam.
A czy ty ROZUMIESZ co oni dwaj Ci zasugerowali?

KAcper



gildor - 10 Mar 2006, 08:43


| [...]

Jeden gościu:
| Ja bym raczej szedl w kierunku dobrego podziału łącza żeby taki user
| nie szkodził innum użytkownikom sieci.

Drugi gościu:
| [...] jak danemu użytkownikowi przydzielisz dany transfer [...]
| No chyba ze jest inna koncepcja całego działania...

A gildor:
| np regulamin sieci lub zwykła nieuczciwosc w przypadku dzielenia łącza
| przez kilku sąsiadów. trace na tym abonamenty ewentualnych klientów.

To ja zapytam.
A czy ty ROZUMIESZ co oni dwaj Ci zasugerowali?



ja tak. Ty nie?
zacytuje co sam zacytowałeś: "No chyba ze jest inna koncepcja całego
działania..."
zacytuje też siebie: "trace na tym abonamenty ewentualnych klientów"
teraz rozumiesz?
mi oni nie przeszkadzają. ba, teraz nie wyobrazam sobie ludzi, ktorzy
maja kable placzace sie po pokoju w przypadku posiadania kompuetra i
laptopa np. ale rozdawanie sygnalu sasiadom powoduje straty finansowe
ASKów. dalej nie rozumiesz?

- gildor



Kacper Perschke - 10 Mar 2006, 09:05


| Jeden gościu:
| | Ja bym raczej szedl w kierunku dobrego podziału łącza żeby taki user
| | nie szkodził innum użytkownikom sieci.
| Drugi gościu:
| [...] jak danemu użytkownikowi przydzielisz dany transfer [...]
| No chyba ze jest inna koncepcja całego działania...
| A gildor:
| np regulamin sieci lub zwykła nieuczciwosc w przypadku dzielenia łącza
| przez kilku sąsiadów. trace na tym abonamenty ewentualnych klientów.

| [...]
| A czy ty ROZUMIESZ co oni dwaj Ci zasugerowali?

ja tak. Ty nie?



Ja rozumiem, to co ni ci zaproponowali tak: przydzielasz każdemu
klientowi pasmo = dzieli sam traci.

[...]



I wtedy całe to biadiolenie na temat rozdawania i strat finansowych nie
ma sensu.

KAcper



Kacper Perschke - 10 Mar 2006, 09:28

[...]
Ja rozumiem, to co ni ci zaproponowali tak: przydzielasz każdemu
klientowi pasmo = dzieli sam traci.



Trochę niejasno.

To co oni ci zaproponowali: przydzielasz każdemu klientowi pasmo czyli
jeśli dzieli, to sam traci.

[...]



Reszta bez zmian.

KAcper



gildor - 10 Mar 2006, 11:21


| [...]
| Ja rozumiem, to co ni ci zaproponowali tak: przydzielasz każdemu
| klientowi pasmo = dzieli sam traci.

Trochę niejasno.

To co oni ci zaproponowali: przydzielasz każdemu klientowi pasmo czyli
jeśli dzieli, to sam traci.



ale dalej nie rozumiesz. mnie to wali, ze on sam traci. on daje
sąsiadom, a oni zamiast przyjść do ASK i placic skladki dla mnie, wola
placic jedna skladke na 3ech (przykladowo). Myślenie: bede mial net za
~10pln zamiast za 40 miesiecznie nie ma sensu. co z tego ze gorszy? to
im wytlumacz. ja trace w ten sposob 80pln miesiecznie. a 40-45 pln
miesiecznie to chyba nie jest stawka nie do przezycia.
ASK to nie korporacja i miesiecznie to spora strata.
nie prowadze działalnosci gosp. wiec im mniej ludzi, tym drozszy abonament.
ale po co to ma rozumieć człowiek, który zwyczajnie po polsku lubi
kombinować dla samej kombinacji.



Andrzej Adam Filip - 10 Mar 2006, 11:30

Witam

Mam mala siec osiedlową 10 komputerkow, podejrzewam jedna osobe ktora jest
uzytkownikiem tej sieci o udostepnianie (rozdzeilanie) lacza
3 innym komputerom.
Moje podejrzenia wystosunkowywuje na podstawie nastepujacych argumentow:
1. wzmozony ruch( do roznych uslug jednoczenie) na tym laczy (numerze IP)
2. obecnosc programu WinGate ( sprawdzilem logujac sie telnetem na port 80
tego host`a)
3. Z tego numery moj ruterek postawiony na linuxie loguje raz na jakis czas
pingi o roznych wartosciach TTL zazwyczaj = 8.
    Kiedy pinguje moj router z legalnego hosta to mam TTL`e o wartosci albo
128 lub 64 (czyli takie standardowe)

Mam ogromną prosbe do Was, czy sa mianowicie jakies oprogramy pod linux`a
(wersja textowa) lub Windowsa ktore pomagaja w dosyc duzym procentowym
wskazniku pewnosci, wskazac czy dana osoba udostpenia (rozdziela ) lacze czy
też nie.

Pozdrawiam i pilnie czekam na odpowiedz od prawdziwych znawców tego tematu.



http://www.google.com/search?q=p0f



wbpa - 10 Mar 2006, 11:37


| [...]
| Ja rozumiem, to co ni ci zaproponowali tak: przydzielasz każdemu
| klientowi pasmo = dzieli sam traci.

| Trochę niejasno.

| To co oni ci zaproponowali: przydzielasz każdemu klientowi pasmo czyli
| jeśli dzieli, to sam traci.

ale dalej nie rozumiesz. mnie to wali, ze on sam traci. on daje
sąsiadom, a oni zamiast przyjść do ASK i placic skladki dla mnie, wola
placic jedna skladke na 3ech (przykladowo). Myślenie: bede mial net za
~10pln zamiast za 40 miesiecznie nie ma sensu. co z tego ze gorszy? to
im wytlumacz. ja trace w ten sposob 80pln miesiecznie. a 40-45 pln
miesiecznie to chyba nie jest stawka nie do przezycia.
ASK to nie korporacja i miesiecznie to spora strata.
nie prowadze działalnosci gosp. wiec im mniej ludzi, tym drozszy abonament.
ale po co to ma rozumieć człowiek, który zwyczajnie po polsku lubi
kombinować dla samej kombinacji.



Witam,
        AFAIR nie prowadząc działalności gospodarczej nie da się zawrzeć z
dostawcą usług telekomunikacyjnych takiej umowy, która zezwalałaby na
dzielenie łącza poza lokal, a tym bardziej udostępniania go osobom
trzecim. Więc czy nie wydaje Ci się, że nie masz co "biadolić" nad tym
co robią "klienci" twojej "sieci"?

---
Pozdrawiam,
wbpa



gildor - 10 Mar 2006, 17:34

   AFAIR nie prowadząc działalności gospodarczej nie da się zawrzeć z
dostawcą usług telekomunikacyjnych takiej umowy, która zezwalałaby na
dzielenie łącza poza lokal, a tym bardziej udostępniania go osobom
trzecim.



przykro mi, ale silnie sie myslisz.

Więc czy nie wydaje Ci się, że nie masz co "biadolić" nad tym
co robią "klienci" twojej "sieci"?



nie wydaje mi sie. i racz rozróżnić biadolenie od dyskusji.

- gildor



wbpa - 10 Mar 2006, 18:50


|     AFAIR nie prowadząc działalności gospodarczej nie da się zawrzeć z
| dostawcą usług telekomunikacyjnych takiej umowy, która zezwalałaby na
| dzielenie łącza poza lokal, a tym bardziej udostępniania go osobom
| trzecim.

przykro mi, ale silnie sie myslisz.



Może "grubo" brzmiałoby kożystniej ;)
W takim razie czy mógłbyś powiedzieć mi, która firma udostepnia łącze na
takich warunkach?

| Więc czy nie wydaje Ci się, że nie masz co "biadolić" nad tym
| co robią "klienci" twojej "sieci"?

nie wydaje mi sie. i racz rozróżnić biadolenie od dyskusji.

- gildor



Ok, w takim razie niestety z przykrością musze stwierdzić, że nie da się
w 100% stwierdzić dzielenia łącza na osoby trzecie. No chyba, ze
wchodząc do lokalu i sprawdzając konfigurację sieci :)

---
Pozdrawiam,
wbpa



gildor - 11 Mar 2006, 05:23



|     AFAIR nie prowadząc działalności gospodarczej nie da się zawrzeć z
| dostawcą usług telekomunikacyjnych takiej umowy, która zezwalałaby na
| dzielenie łącza poza lokal, a tym bardziej udostępniania go osobom
| trzecim.
| przykro mi, ale silnie sie myslisz.

Może "grubo" brzmiałoby kożystniej ;)
W takim razie czy mógłbyś powiedzieć mi, która firma udostepnia łącze na
takich warunkach?



najwieksza :)
poczytaj nieco o Stowarzyszeniach

| Więc czy nie wydaje Ci się, że nie masz co "biadolić" nad tym
| co robią "klienci" twojej "sieci"?
| nie wydaje mi sie. i racz rozróżnić biadolenie od dyskusji.

Ok, w takim razie niestety z przykrością musze stwierdzić, że nie da się
w 100% stwierdzić dzielenia łącza na osoby trzecie. No chyba, ze
wchodząc do lokalu i sprawdzając konfigurację sieci :)



ale ja to wiem. nie ja o to pytałem.

- gildor



Krzysztof Oledzki - 12 Mar 2006, 08:16


| Tak na prawde ciezko takie cos udowodnic, bo delikwent zawsze moze
| powiedziec ze uzywa np. vmware i stad rozne wartosci ttl. Ja bym raczej
| szedl w kierunku dobrego podziału łącza żeby taki user nie szkodził
| innum użytkownikom sieci.

| Zgadzam sie. Bo jak danemu użytkownikowi przydzielisz dany transfer to po co
| Ci wiedziec czy cos rozdziela dalej?
| Ma tam ileś KBit/s i jest ok a co z tym zrobi to juz jego sprawa.
| No chyba ze jest inna koncepcja całego działania...

np regulamin sieci lub zwykła nieuczciwosc w przypadku dzielenia łącza
przez kilku sąsiadów. trace na tym abonamenty ewentualnych klientów.



A po domu można na kilka komputerów?

Pozdrawiam,

                        Krzysztof Oledzki



gildor - 12 Mar 2006, 08:41



| Tak na prawde ciezko takie cos udowodnic, bo delikwent zawsze moze
| powiedziec ze uzywa np. vmware i stad rozne wartosci ttl. Ja bym raczej
| szedl w kierunku dobrego podziału łącza żeby taki user nie szkodził
| innum użytkownikom sieci.
| Zgadzam sie. Bo jak danemu użytkownikowi przydzielisz dany transfer to po co
| Ci wiedziec czy cos rozdziela dalej?
| Ma tam ileś KBit/s i jest ok a co z tym zrobi to juz jego sprawa.
| No chyba ze jest inna koncepcja całego działania...
| np regulamin sieci lub zwykła nieuczciwosc w przypadku dzielenia łącza
| przez kilku sąsiadów. trace na tym abonamenty ewentualnych klientów.

A po domu można na kilka komputerów?



można

- gildor



Jaroslaw Berezowski - 12 Mar 2006, 11:46

| np regulamin sieci lub zwykła nieuczciwosc w przypadku dzielenia
| łącza przez kilku sąsiadów. trace na tym abonamenty ewentualnych
| klientów.

| A po domu można na kilka komputerów?



No to bedzie problem zeby odroznic oba przypadki. W zasadzie tylko
rewizja zostaje :)



gildor - 12 Mar 2006, 13:47


| np regulamin sieci lub zwykła nieuczciwosc w przypadku dzielenia
| łącza przez kilku sąsiadów. trace na tym abonamenty ewentualnych
| klientów.

| A po domu można na kilka komputerów?
No to bedzie problem zeby odroznic oba przypadki. W zasadzie tylko
rewizja zostaje :)



ja ich nie scigam. to nie ja zaczalem watek. moi sie przyznają sami.
stowarzyszenie, to wszyscy, nie zarzad.

- gildor



Krzysztof Oledzki - 12 Mar 2006, 16:24


| ja polecam ustawienie TTL=1 na wyjściu do sieci lokalnej

| A jak się to robi? :)

iptables -t mangle -A POSTROUTING -o ethx -j TTL --ttl-set 1



Litości. Trzeba rozumieć, co się robi:

iptables -t mangle -A POSTROUTING -m ttl --ttl-gt 1 -o ethx -j TTL --ttl-set 1

gdzie ethx to twój wew. interfejs sieciowy. Wymagana łatka TTL z patch-o
-matica.



Na nowych 2.6 już nie wymaga - TTL już jest w standardzie.

Widać jednak że w ogóle nie interesujesz się tematem. Najpierw poszukaj
później pytaj. Opisów tego typu rzeczy jest dużo na sieci i to po polsku.



Niestety, większość błędna.

Pozdrawiam,

                        Krzysztof Oledzki



Krzysztof Oledzki - 12 Mar 2006, 18:45


| ja polecam ustawienie TTL=1 na wyjściu do sieci lokalnej

| A jak się to robi? :)

iptables -t mangle -A POSTROUTING -o ethx -j TTL --ttl-set 1



Trzeba tylko uważać, co się robi. Inaczej można zapewnić pętlenie
się pakietów.

gdzie ethx to twój wew. interfejs sieciowy. Wymagana łatka TTL z patch-o
-matica.



Na nowych 2.6 już nie wymaga - TTL już jest w standardzie.

Pozdrawiam,

                        Krzysztof Oledzki



WMLatawiec - 21 Mar 2006, 04:01



| ja polecam ustawienie TTL=1 na wyjściu do sieci lokalnej
| A jak się to robi? :)

| iptables -t mangle -A POSTROUTING -o ethx -j TTL --ttl-set 1

Trzeba tylko uważać, co się robi. Inaczej można zapewnić pętlenie
się pakietów.

| gdzie ethx to twój wew. interfejs sieciowy. Wymagana łatka TTL z patch-o
| -matica.
Na nowych 2.6 już nie wymaga - TTL już jest w standardzie.

Pozdrawiam,

                        Krzysztof Oledzki



Ciekawym artykułem na ten temat jest
http://www.infoprof.pl/article/h205.pdf

Haking - Sprzątanie pajęczyn - detekcja nielegalnego współdzielenia łącza



Tomasz Motyliński - 25 Mar 2006, 06:04

| A jak się to robi? :)

iptables -t mangle -A POSTROUTING -o ethx -j TTL --ttl-set 1

Widać jednak że w ogóle nie interesujesz się tematem.



Zapytałem z ciekawości, a nie dlatego, że mi to potrzebne :)


Serwer w sieci obsługiwanej juz przez serwer
Jest jakis rodzaj tunelu dzieki któremu mozna by autoryzaowac klientów w sieci + ustawiać prędkość tunelu ?
Czy ktos wie jak napisac slrypta ktory wlacza i wylacza limit transferu w sieci lokalnej ?
logi
  • bioderma krem z filtrem na naczynka
  • mercedes sprinter nieuw
  • zegarek casio w 800h
  • diesel d2 zle paliwo ostrzezenie padl scv
  • C2nE5 EFF0EE C2E0F8 EBFEE1E8ECFBE9 F2E5EBE5nE5F0E8E0EB D0E0EDE5F2eE8
  • swiateczny avart
  • ave
  • zwiazki;frazeologiczne;dzieciece
  • bakterie ciaza martwa
  • Katalog tematów z for internetowych / Index