Adott egy router, az általa osztott internetre három gép csatlakozik. Lehetséges egyik gépről megfigyelni, hogy a másik kettő milyen oldalakat nyit meg?
Igen, MITM támadásnak hívják és több ingyenes program is létezik erre.
windows hoz pl. cain
linuxra pl. itt egy leírás
Ha nem ért hozzá nem veszi észre, mert csak átirányítja a te gépedre a forgalmat a program és továbbküldi a netre és vissza.
Lehet ellene védekezni, pl. comodo tűzfal CIS és bekapcsolod az ARP becsapás elleni védelmet.
Kedves kérdező, ha nem bízol meg a hálózatban, amihez csatlakozol, akkor böngészésedhez használj VPN-t, hogy az egész adatfolyamod titkosítva legyen.
Alapból ha https-el nyitod meg az oldalakat, akkor a tartalmat nem látja más, viszont azt igen, hogy melyik szerverhez csatlakoztál, és ebből kiderülhet, hogy mit látogattál meg.
Ha a routerhez van hozzáférésed, és a kérdéses másik személynek nincs, akkor használj külön VLAN-t minden porthoz. Ez wifi esetében alapból könnyen beállítható, hogy külön kezelje, és ne legyen átjárhatóság.
Ha csak nem valami fejlett eszközről van szó, akkor a port security és a arp inspection szóba se kerülhet, mint védelmi mechanizmus.
Esetleg azt tudod csinálni, hogy kézzel felveszed az ARP tábládba a router, mint átjáró MAC címét.
Példa:
netsh interface ipv4 add neighbors "Local Area Connection" 10.1.1.1 12-34-56-78-9a-bc
A Local area connection helyére beírod a hálókártya nevét. Amit előtte célszerű egyszerűbbre változtatni, pl. "intelwifi", stb.
Ezt nyilván rendszergazdaként kell futtatni, és tudtommal Windows Vista, és újabb verziók tudják.
Ja, és még valami. A routereken is van olyan beállítás, ami átirányíthat egy megadott címre akkor is, ha te a routeren keresztül mennél ki. Azt a beállítást is megnézheted.
Egyébként nem egyszerűbb megkérdezni az adott illetőt, hogy "WTF kell monitorozni a netet?" Ha szülő az illető, akkor meg hiába haxolod a géped, ha rájön, hogy nem lát semmit, akkor max letilt a netről, amit ő fizet az ő pénzéből, és ő is a felelős érte, hogy mit néznek rajta. Szóval ezeket is figyelembe véve nézd a választ.
Ezt az átjárhatóságot, hogy lehet megszüntetni? A router menüjéhez van hozzáférésem, de azon belül ez hol található?
Írtad az arp inspection funkciót, a routerben arp binding szerepel, ez ugyanaz lenne? Illetve ez az arp-táblás rész ez egészen pontosan mire jó?
Egyébként a lakástulajdonos kiskedvenc lakójáról van szó, aki engedélyt kapott, hogy kábellel csatlakozhasson az internetre, rákérdezni hiába kérdez az ember, aki ilyet csinál úgysem fogja beismerni.
Kapcsolódó kérdések:
Minden jog fenntartva © 2024, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!