Detectar e "lixar" intruso...

Hardware para redes, configurações de redes, tudo sobre redes excepto Segurança Informática que tem o seu fórum próprio

Moderadores: Administradores, Moderadores

Detectar e "lixar" intruso...

Mensagempor MiLLeS » Domingo Ago 30, 2009 3:17

Epá o meu router diz-me k tenho clientes ligados....


Nao sou eu... nem a minha maria...

Logo... quero saber como posso detecta-los convenientemente...

E de certa firma lixa-los....


Abraço
Redes e coiso e tal
MiLLeS
Membro Vitalício
Membro Vitalício
 
Mensagens: 2046
Registado: Sexta Out 29, 2004 15:14
Localização: Castelo Branco

Mensagempor SilentWalker » Domingo Ago 30, 2009 14:48

se es so tu e a tua maria a utilizar o router , bloqueia o acesso por mac
os restantes mac adress que la estao ja deixam de poder aceder, muda tambem a pass de acesso ao router
tu tens meo, né?

faz assim
X2 3800+, A8N32-SLI Deluxe
2*80 raid 0 hitachi Creative 5.1, LC POWER v2 550W DVD Pioneer CDR TDK, DVD-RW Sony, Samsung 760BF, powercolor theather 550pro,
Gskil 2*1GB F1 4000 500Mhz
Avatar do Utilizador
SilentWalker
Membro Vitalício
Membro Vitalício
 
Mensagens: 1541
Registado: Quinta Abr 15, 2004 17:22
Localização: Golegã

Mensagempor MetalFatigue » Domingo Ago 30, 2009 16:30

hmmm...cheira-me que não deves ter a protecção wireless activa configura isso para usar WPA, com uma password que só tu e a tua Maria saibam.

Isso sem protecção é mesmo a pedires que usem a tua ligação.

Como protecção adicional podes fazer o que disse o SilentWalker. Restringe o acesso aos endereços Mac dos PCs que se iram aí ligar.

cumprimentos
*-ASUS P5K-PRO
-Intel Core 2 Duo E8200
-2x2GB PC6400 Team Elite
-RAID0 2xSeagate SP 500GB + WD Green 1TB
-GF 9600GT
-MSI TV @nywhere Master
*-Toshiba A200-21T

http://souprimeiroministro.pt.vu
MetalFatigue
Membro de Ouro
Membro de Ouro
 
Mensagens: 654
Registado: Quarta Out 20, 2004 14:31
Localização: Bobadela

Mensagempor MiLLeS » Domingo Ago 30, 2009 19:16

okapa... a nivel de rastreio...


Por exemplo posso sniffar kem anda por aqui... né?
Redes e coiso e tal
MiLLeS
Membro Vitalício
Membro Vitalício
 
Mensagens: 2046
Registado: Sexta Out 29, 2004 15:14
Localização: Castelo Branco

Mensagempor MetalFatigue » Domingo Ago 30, 2009 20:52

Deves ter os ips deles que estão na mesma rede que tu. Se quiseres podes tentar verificar se têm partilha de rede ou portas abertas.

Mas o melhor é mesmo bloqueares isso não te chateares. É a minha opinião.
*-ASUS P5K-PRO
-Intel Core 2 Duo E8200
-2x2GB PC6400 Team Elite
-RAID0 2xSeagate SP 500GB + WD Green 1TB
-GF 9600GT
-MSI TV @nywhere Master
*-Toshiba A200-21T

http://souprimeiroministro.pt.vu
MetalFatigue
Membro de Ouro
Membro de Ouro
 
Mensagens: 654
Registado: Quarta Out 20, 2004 14:31
Localização: Bobadela

Mensagempor CryptorX » Domingo Ago 30, 2009 23:42

MetalFatigue Escreveu:Deves ter os ips deles que estão na mesma rede que tu. Se quiseres podes tentar verificar se têm partilha de rede ou portas abertas.

Mas o melhor é mesmo bloqueares isso não te chateares. É a minha opinião.


O ip deve de ser igual ao dele, só com o ultimo nº diferente. Logo se ele for por ai creio que ira dar com a sua própria casa. Sei é que há placas wireless que têm um software que cria uma espécie de radar (uma espécie de um gráfico redondo) onde aparece uma circunferência com um raio que simboliza o raio de acção da placa/router onde aparece o pessoal que está ligado e as posições no suposto radar. tenho aqui um portatil da toshiba que quando vamos procurar redes wireless disponiveis aparece esse tál "radar", agora não sei até que ponto isso é preciso ainda para mais porque nunca testei, agora acredito que possa ser util só para ter uma ideia da direcção e distância do espertalhão, isto claro, partindo do principio que existe software deste género para usar com qualquer placa de rede/router o que deve de haver. Eu vou dar uma vista de olhos e se encontrar alguma coisa posto ai...
Imagem
CryptorX
Membro de Ouro
Membro de Ouro
 
Mensagens: 913
Registado: Quinta Nov 20, 2008 7:35
Localização: Lisboa, Xabregas

Mensagempor alr_tech » Segunda Ago 31, 2009 11:53

boas

se fores ao manual do router descobre alguns ecrans que dão a info de quantas maq. estão ligadas...
aí, vês quais as maq., MAC e IPs atribuídos...

mesmo utilizando software especifico, como foi o indicado pelo CryptorX, este depende muitas vezes de placas wifi especificas...
de outra maneira os valores apresentados, é mais ou menos...

só mais uma info...
embora te possas desligar do router, este, pelo menos em wifi, manterá a indicação que existe uma ligação activa...
tem a ver com o processo de gestão de ligações usado em wifi...
muitas vezes, mesmo por rede, devido ao TTL do DHCP... o link permanece activo mesmo depois da maq. estar desligada...

assim, a informação que obténs, pode ser apenas fantasmas, das tua próprias ligações...

a menos, como disse acima, que encontres nos ecrans respectivos a lista de maq. ligadas, ou pelo menos que se ligaram...

tb confirmo, que a melhor maneira de parar com acessos indevidos, é activar a segurança do wifi (WPA), mudar a passw de admin do router e desactivar a administração remota...
tb poderás, activar o serviço respectivo para fazer filtragem por MAC...
embora possa ser mais complicado para utilizadores menos versados na matéria...

cumps
AMD XP 2400+, ASUS A7N8X-E Deluxe
1 Gb DDR 400, Seagate 80 GB ATA + 120 Gb ATA, ATI 9600 XT
alr_tech
Gurus
Gurus
 
Mensagens: 6768
Registado: Quinta Fev 17, 2005 18:01
Localização: Lisboa

Mensagempor Vtech » Segunda Ago 31, 2009 15:14

Podes usar o Softperfect Network Scanner, metes a gama de IP's que queres "scanar" e vez quem aparece, deves ter pelo menos 3 caso tenhas o da Maria tb ligado, o terceiro IP deverá ser o do router, se aparecer mais que isso então há ai mais alguém.
P35-Neo2FR | Q6700 | 4GB D2 800 | 8800GT |
Vtech
Membro Vitalício
Membro Vitalício
 
Mensagens: 3836
Registado: Quinta Set 08, 2005 9:12

Mensagempor MetalFatigue » Segunda Ago 31, 2009 19:25

o Vtech disse praticamente tudo. Simplesmente, apesar de se terem agarrado a tua net, não acho que devas procurar uma vingança. Por isso não disse muito.

A culpa é um bocado tua por não te protegeres convenientemente. Bastava protecção Wireless e seria tudo evitado.

No entanto se o intuito não é vingança, mas curiosidade para tentar saber quem é...força aí com o network scanner.
*-ASUS P5K-PRO
-Intel Core 2 Duo E8200
-2x2GB PC6400 Team Elite
-RAID0 2xSeagate SP 500GB + WD Green 1TB
-GF 9600GT
-MSI TV @nywhere Master
*-Toshiba A200-21T

http://souprimeiroministro.pt.vu
MetalFatigue
Membro de Ouro
Membro de Ouro
 
Mensagens: 654
Registado: Quarta Out 20, 2004 14:31
Localização: Bobadela


Voltar para Redes Informáticas

Quem está ligado:

Utilizador a ver este Fórum: Nenhum utilizador registado e 1 visitante

cron