forum.opennet.ru - "В NetworkManager появится защита от отслеживания пользовател..." (94)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В NetworkManager появится защита от отслеживания пользовател..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В NetworkManager появится защита от отслеживания пользовател..."	+/–
Сообщение от opennews (ok) on 18-Янв-16, 23:22
В состав готовящейся к выпуску ветки сетевого конфигуратора NetworkManager 1.2 добавлен (https://blogs.gnome.org/lkundrak/2016/01/18/networkmanger-an.../) механизм для борьбы c отслеживанием перемещения пользователя через мониторинг его нахождения в зоне видимости различных беспроводных сетей. Основной проблемой является то, что MAC-адрес, привязанный к беспроводному адаптеру, отправляется в эфир даже если устройство не подключается к точке доступа. Все находящиеся в зоне досягаемости беспроводные сети видят отправляемый при сканировании сетей неизменный MAC-адрес, отождествлённый с одним и тем же устройством, что позволяет скрыто отслеживать перемещение пользователя. Суть представленного в NetworkManager метода противодействия отслеживанию в использовании случайно сгенерированного MAC-адреса при выполнении операции сканирования сетей. Перед подключением и при привязке к точке доступа MAC-адрес изменяется на постоянный, который указан в прошивке беспроводного адаптера, что позволяет избежать проблем с привязкой параметров клиента. В качестве опции предусмотрена возможность рандомизации постоянного MAC-адреса, но её использование сопряжено с риском возникновения проблем с фильтрами на точке доступа. URL: https://blogs.gnome.org/lkundrak/2016/01/18/networkmanger-an.../ Новость: http://www.opennet.dev/opennews/art.shtml?num=43691
Ответить \| Правка \| Cообщить модератору

Оглавление

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 23:22 , 18-Янв-16, (1) +25

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 00:13 , 19-Янв-16, (10)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 00:16 , 19-Янв-16, (11) +6

В NetworkManager появится защита от отслеживания пользовател..., Roo2AT7d, 08:06 , 19-Янв-16, (26) +1
В NetworkManager появится защита от отслеживания пользовател..., Адекват, 12:11 , 19-Янв-16, (59)

В NetworkManager появится защита от отслеживания пользовател..., alex, 18:53 , 19-Янв-16, (72)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 00:31 , 19-Янв-16, (15) +16
В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 10:23 , 19-Янв-16, (34)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 18:16 , 19-Янв-16, (71)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 22:08 , 20-Янв-16, (98)

В NetworkManager появится защита от отслеживания пользовател..., _KUL, 04:51 , 19-Янв-16, (22) –1

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 05:48 , 19-Янв-16, (24) –13

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 07:34 , 19-Янв-16, (25) +13
В NetworkManager появится защита от отслеживания пользовател..., Michael Shigorin, 22:49 , 19-Янв-16, (82) +1

В NetworkManager появится защита от отслеживания пользовател..., Khariton, 11:25 , 19-Янв-16, (41) –3

В NetworkManager появится защита от отслеживания пользовател..., RomanCh, 11:43 , 19-Янв-16, (46) +2

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 11:49 , 19-Янв-16, (48)

В NetworkManager появится защита от отслеживания пользовател..., RomanCh, 12:00 , 19-Янв-16, (55) +2

В NetworkManager появится защита от отслеживания пользовател..., Khariton, 12:00 , 19-Янв-16, (54)

В NetworkManager появится защита от отслеживания пользовател..., RomanCh, 12:03 , 19-Янв-16, (57)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 13:24 , 19-Янв-16, (62) +1

В NetworkManager появится защита от отслеживания пользовател..., славян, 18:55 , 19-Янв-16, (73)

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 19:01 , 19-Янв-16, (74)

В NetworkManager появится защита от отслеживания пользовател..., славян, 19:45 , 19-Янв-16, (78)

В NetworkManager появится защита от отслеживания пользовател..., fi, 13:53 , 20-Янв-16, (89) +1

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 19:47 , 20-Янв-16, (91) +1

В NetworkManager появится защита от отслеживания пользовател..., Michael Shigorin, 20:00 , 20-Янв-16, (97)

В NetworkManager появится защита от отслеживания пользовател..., Khariton, 11:29 , 19-Янв-16, (42) –2

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 11:59 , 19-Янв-16, (53) +1

В NetworkManager появится защита от отслеживания пользовател..., Шкурка_от_головки, 12:03 , 19-Янв-16, (58) –2

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 12:13 , 19-Янв-16, (60) +2

В NetworkManager появится защита от отслеживания пользовател..., Шкурка_от_головки, 17:08 , 19-Янв-16, (68) –1

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 17:21 , 19-Янв-16, (69) –1

В NetworkManager появится защита от отслеживания пользовател..., Шкурка_от_головки, 19:30 , 19-Янв-16, (77) +1

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 21:39 , 19-Янв-16, (80)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 13:27 , 19-Янв-16, (63)

В NetworkManager появится защита от отслеживания пользовател..., llirik, 10:33 , 19-Янв-16, (36)
В NetworkManager появится защита от отслеживания пользовател..., Аноним, 22:08 , 20-Янв-16, (99)

В NetworkManager появится защита от отслеживания пользовател..., Michael Shigorin, 22:49 , 20-Янв-16, (101)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 01:44 , 20-Янв-16, (85)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 19:48 , 20-Янв-16, (92)

В NetworkManager появится защита от отслеживания пользовател..., Djam1, 23:31 , 18-Янв-16, (2)

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 23:32 , 18-Янв-16, (3)

В NetworkManager появится защита от отслеживания пользовател..., крокодилы, 02:08 , 19-Янв-16, (19) +3

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 03:18 , 19-Янв-16, (20) +2
В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 10:26 , 19-Янв-16, (35) +2
В NetworkManager появится защита от отслеживания пользовател..., iPony, 16:36 , 19-Янв-16, (67)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 23:40 , 18-Янв-16, (4) +2

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 00:01 , 19-Янв-16, (5) –9

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 00:03 , 19-Янв-16, (6)
В NetworkManager появится защита от отслеживания пользовател..., dimqua, 00:28 , 19-Янв-16, (14) +8

В NetworkManager появится защита от отслеживания пользовател..., славян, 19:02 , 19-Янв-16, (75)

В NetworkManager появится защита от отслеживания пользовател..., dimqua, 23:05 , 19-Янв-16, (83)

В NetworkManager появится защита от отслеживания пользовател..., славян, 01:37 , 20-Янв-16, (84)

В NetworkManager появится защита от отслеживания пользовател..., dimqua, 06:09 , 20-Янв-16, (86)

В NetworkManager появится защита от отслеживания пользовател..., славян, 07:15 , 20-Янв-16, (87)

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 11:37 , 20-Янв-16, (88)

В NetworkManager появится защита от отслеживания пользовател..., славян, 19:24 , 20-Янв-16, (90)
В NetworkManager появится защита от отслеживания пользовател..., Аноним, 19:50 , 20-Янв-16, (94)

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 10:47 , 21-Янв-16, (102)

В NetworkManager появится защита от отслеживания пользовател..., Водородный Ким, 00:12 , 19-Янв-16, (9) –8

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 03:21 , 19-Янв-16, (21) +5

В NetworkManager появится защита от отслеживания пользовател..., славян, 19:46 , 19-Янв-16, (79) +1

В NetworkManager появится защита от отслеживания пользовател..., Сергей, 00:23 , 19-Янв-16, (12)
В NetworkManager появится защита от отслеживания пользовател..., Сергей, 00:23 , 19-Янв-16, (13)
В NetworkManager появится защита от отслеживания пользовател..., Аноним, 00:49 , 19-Янв-16, (16) –2
В NetworkManager появится защита от отслеживания пользовател..., Аноним, 00:49 , 19-Янв-16, (17)
В NetworkManager появится защита от отслеживания пользовател..., cmp, 01:02 , 19-Янв-16, (18)
В NetworkManager появится защита от отслеживания пользовател..., Серёга, 05:32 , 19-Янв-16, (23)

В NetworkManager появится защита от отслеживания пользовател..., ACCA, 08:33 , 19-Янв-16, (28)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 08:51 , 19-Янв-16, (29) +1

В NetworkManager появится защита от отслеживания пользовател..., 10й Брейтовский переулок, 15:22 , 19-Янв-16, (64)

В NetworkManager появится защита от отслеживания пользовател..., Меломан1, 09:20 , 19-Янв-16, (30)

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 10:09 , 19-Янв-16, (33)

В NetworkManager появится защита от отслеживания пользовател..., Меломан1, 10:38 , 19-Янв-16, (37) –1

В NetworkManager появится защита от отслеживания пользовател..., iPony, 11:04 , 19-Янв-16, (38) –1
В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 11:07 , 19-Янв-16, (39)

В NetworkManager появится защита от отслеживания пользовател..., Меломан1, 11:19 , 19-Янв-16, (40) –1

В NetworkManager появится защита от отслеживания пользовател..., Khariton, 11:35 , 19-Янв-16, (43) +1
В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 11:48 , 19-Янв-16, (47) +1

В NetworkManager появится защита от отслеживания пользовател..., Gannet, 11:36 , 19-Янв-16, (45) +2
В NetworkManager появится защита от отслеживания пользовател..., Аноним, 11:55 , 19-Янв-16, (50)
В NetworkManager появится защита от отслеживания пользовател..., Аноним, 22:14 , 20-Янв-16, (100)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 09:44 , 19-Янв-16, (31) +3

В NetworkManager появится защита от отслеживания пользовател..., Khariton, 11:36 , 19-Янв-16, (44)
В NetworkManager появится защита от отслеживания пользовател..., Аноним, 11:56 , 19-Янв-16, (51) +1

В NetworkManager появится защита от отслеживания пользовател..., xm, 12:56 , 19-Янв-16, (61)
В NetworkManager появится защита от отслеживания пользовател..., Аноним, 16:09 , 19-Янв-16, (65)

В NetworkManager появится защита от отслеживания пользовател..., клоун, 16:26 , 19-Янв-16, (66)

В NetworkManager появится защита от отслеживания пользовател..., ZiNk, 17:35 , 19-Янв-16, (70) +2
В NetworkManager появится защита от отслеживания пользовател..., Аноним, 22:28 , 19-Янв-16, (81) +1

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 19:52 , 20-Янв-16, (95)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 19:07 , 19-Янв-16, (76)

В NetworkManager появится защита от отслеживания пользовател..., Аноним, 19:53 , 20-Янв-16, (96)

Сообщения по теме [Сортировка по времени | RSS]

1. "В NetworkManager появится защита от отслеживания пользовател..." +25 +/–

Сообщение от ZiNk (ok) on 18-Янв-16, 23:22

Фильтрация по MAC на точке доступа - такая же защита, как занавешивание шторкой с запиской "не входить" входа в квартиру. Помогает или от очень вежливых людей или от очень тупых.
А вот нововведение - отличное.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 19-Янв-16, 00:13

Что на ваш взгляд является лучшей защитой? Я для себя, кроме шуток.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

11. "В NetworkManager появится защита от отслеживания пользовател..." +6 +/–

Сообщение от Аноним (??) on 19-Янв-16, 00:16

дверь открывающаяся ключом, на данный wpa2, когда его скомпроментируют,будет wpa3

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

26. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от Roo2AT7d (ok) on 19-Янв-16, 08:06

выломать дверь, обязательно со взрывом

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

59. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Адекват (ok) on 19-Янв-16, 12:11

> дверь открывающаяся ключом, на данный wpa2, когда его скомпроментируют,будет wpa3
скомпроментируют ?
wpa2 ?
этот тот, который шифруется 8192 раза ?
Да и потом - как перевести уже все выпущенные железки на использование wpa3 :) ?

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

72. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от alex (??) on 19-Янв-16, 18:53

> как перевести уже все выпущенные железки на использование wpa3 :) ?
а вот поэтому и предлагают умные люди использовать железки со свободной прошивкой.
дабы обновление можно было сделать парой команд, а не ждать милости от производителя.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

15. "В NetworkManager появится защита от отслеживания пользовател..." +16 +/–

Сообщение от Аноним (??) on 19-Янв-16, 00:31

Разумеется отключение вайфая.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

34. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 10:23

В домашней сети хватает сейчас за глаза WPA2, если отключены всяческие WPS и прочие "упростители авторизации".

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

71. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 19-Янв-16, 18:16

Вот так вот просто? :( Я ожидал услышать пару дельных советов. Ну ок. Все равно спасибо.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

98. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 20-Янв-16, 22:08

IBM в своё время предложила следующие рекомендации:
1. Беспарольный WiFi (для уменьшения оверхеда)
2. Отсутствие возможности прямой связи между клиентами точки доступа
3. Весь трафик внутри VPN с хорошим шифрованием
После повсеместного распространения WPA2 рекомендации были признаны устаревшими.

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

22. "В NetworkManager появится защита от отслеживания пользовател..." –1 +/–

Сообщение от _KUL (ok) on 19-Янв-16, 04:51

Как самодостаточный способ защиты - ужасен, а в комплексе очень даже можно юзать как дополнительную ступеньку от дураков. Лочим трафик по маку + аутентификация по паролю.
p.s. живой пример - все знают что ssh имеет порт 22, если железка сморит в инет, то китай-боты закакают все логи и лишняя нагрузка на обработку запросов. Ставим 11022, вроде и не защита, всё тоже самое, но при этом никакой нагрузки на мусорные запросы.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

24. "В NetworkManager появится защита от отслеживания пользовател..." –13 +/–

Сообщение от Аноним (??) on 19-Янв-16, 05:48

Какой замечательный непуганый дурачёк :) На 11022 вешает sshd :)
Не дадите мне совершенно непривилегированный шелл на вашем сервере? Ну пожалуйста!

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

25. "В NetworkManager появится защита от отслеживания пользовател..." +13 +/–

Сообщение от Аноним (??) on 19-Янв-16, 07:34

> Какой замечательный непуганый дурачёк :) На 11022 вешает sshd :)
> Не дадите мне совершенно непривилегированный шелл на вашем сервере? Ну пожалуйста!
Дубина, это у него защита от забивания логов ботами, а не от взлома ssh.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

82. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от Michael Shigorin (ok) on 19-Янв-16, 22:49

> Не дадите мне совершенно непривилегированный шелл на вашем сервере? Ну пожалуйста!
---
Ситуация 3. Регистрация новых пользователей
Маньяк. "Если ты настолько глуп, что не можешь взломать машину и самостоятельно зарегистрироваться, тебе нечего делать в моей системе. В этом ящике и так слишком много придурков".
---
Вспомнилось к чему-то...

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

41. "В NetworkManager появится защита от отслеживания пользовател..." –3 +/–

Сообщение от Khariton (ok) on 19-Янв-16, 11:25

как все просто...
а то что боты шлют запросы по всем портам но запросы согласно SHH протокола, то это ничего...))) он обнаружит порт который ответит по запросу и будет его долбить...
Да от ручного подсоединения кулхацкером - это защитит, но от бота отложит только на несколько минут...))) потом весь пул бота будет знать что на таком IP - 11022 порт...)))

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

46. "В NetworkManager появится защита от отслеживания пользовател..." +2 +/–

Сообщение от RomanCh (ok) on 19-Янв-16, 11:43

Админ локалхоста, или есть реальный опыт долбления случайных ботов в рандомный порт? Что-то мне подсказывает что первое. Т.к. опыт говорит о том что боты на случайные номера не приходят практически никогда (а может просто - никогда). Если же кто-то таки долбится, то очевидно что этот "кто-то" уже вовсе не случайный бот.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

48. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 19-Янв-16, 11:49

Ходят еще как.
Периодически пролетают сканы целиком /24 (а может и больше):1-65535, при чем сканят с разных адресов - явно хорошо скоординированный распределенный ботнет.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

55. "В NetworkManager появится защита от отслеживания пользовател..." +2 +/–

Сообщение от RomanCh (ok) on 19-Янв-16, 12:00

> Ходят еще как.
> Периодически пролетают сканы целиком /24 (а может и больше):1-65535, при чем сканят
> с разных адресов - явно хорошо скоординированный распределенный ботнет.
Так может просто ваша сетка где-то засветилась и кто-то преднамеренно копает?
Потому что альтернативный порт обычно спасает от подобного очень сильно.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

54. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Khariton (ok) on 19-Янв-16, 12:00

> Админ локалхоста, или есть реальный опыт долбления случайных ботов в рандомный порт?
> Что-то мне подсказывает что первое. Т.к. опыт говорит о том что
> боты на случайные номера не приходят практически никогда (а может просто
> - никогда). Если же кто-то таки долбится, то очевидно что этот
> "кто-то" уже вовсе не случайный бот.
Ой на не. Давно статистику запросов с внешнего интерфейса снимали?

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

57. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от RomanCh (ok) on 19-Янв-16, 12:03

> Ой на не. Давно статистику запросов с внешнего интерфейса снимали?
Интерфейса? А у вас статистика интерфейса пишет попытки неудачного логина на уровне приложения? Дела!..
У меня обычно это в системных логах. И да, там ничего подобного не встречается, специально перед тем как писать предыдущий пост погрепал все доступные логи авторизаций.

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

62. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от Аноним (??) on 19-Янв-16, 13:24

ишь бы высраться в камментах. Хочешь сказать, что если поставить неродной порт, то запросов на него будет не меньше чем на дефолтный?

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

73. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от славян on 19-Янв-16, 18:55

проблемы большой не вижу. почему фаерволлу не закрывать все порты от подключения)) правда только на терминале сработает, а н серваке не проскочит, хотя... если распределенная сеть серваков внутри компании и нет необходимости пускать всех то настроить не проблема на определенные ip. была еще прога , которая открывала доступ по спец обращениям. типа  тук тук и входим. вот только забыл название.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

74. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 19:01

> проблемы большой не вижу. почему фаерволлу не закрывать все порты от подключения))
> правда только на терминале сработает, а н серваке не проскочит, хотя...
> если распределенная сеть серваков внутри компании и нет необходимости пускать всех
> то настроить не проблема на определенные ip. была еще прога ,
> которая открывала доступ по спец обращениям. типа  тук тук и
> входим. вот только забыл название.
Технология так и называется - port knocking, поддержка в стандартной поставке openssh и клиента и сервера ЕМНИП.

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

78. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от славян on 19-Янв-16, 19:45

ну я же пользователь локалхоста мне можно)))

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

89. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от fi (ok) on 20-Янв-16, 13:53

подтверждаю - попытки взлома ботами ssh на других портах отсутствуют.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

91. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от Аноним (??) on 20-Янв-16, 19:47

> подтверждаю - попытки взлома ботами ssh на других портах отсутствуют.
Большое дело, ёпт. Отключаешь парольную аутентификацию - как класс - делаешь вход по ключу 4096, ставишь сайфер-мак-DH по максимуму, остальное гасишь - и можешь спокойно наблюдать как полудырки раз в сутки отсасывают. Что, проблема?

Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

97. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Michael Shigorin (ok) on 20-Янв-16, 20:00

> Отключаешь парольную аутентификацию - как класс
Хозяйке на заметку:
# control | grep sshd
sshd-allow-groups enabled         (enabled disabled)
sshd-password-auth disabled        (enabled disabled default)
Ну и да, http://altlinux.org/changes насчёт openssh 7.x.

Ответить | Правка | ^ к родителю #91 | Наверх | Cообщить модератору

42. "В NetworkManager появится защита от отслеживания пользовател..." –2 +/–

Сообщение от Khariton (ok) on 19-Янв-16, 11:29

>[оверквотинг удален]
> Дурачок тут - только ты.
> MAC - сущность легко сменяемая, как на точке, так и на клиенте,
> если ты подсоединяешь автоматом к какой-то точке - сделать точно такую
> же и с таким же MAC - вообще никакой проблемы не
> представляет, так что фильтры эти - вообще ни о чём и
> ни о какой безопасности или ACL тут говорить не приходится.
> Без разницы сколько МАСов имеет доступ к этой точке - достаточно один
> раз увидеть в сети клиента которому разрешено (а МАСи летают в
> открытом виде) и всё - недокакер может спокойно подключаться к сети.
> Аналогия точно так же действует.
ну с таким подходом пароль из 12 символов тоже как бы не защита.))) Давайте откажемся от паролей...
но 12 символов логина + 12 символов пароля + 12 символов мака(грубо) = 36 символов аутентификации. Значительно сложнее, но если подсмотреть мак снифером, то проще...

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

53. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 11:59

>[оверквотинг удален]
>> если ты подсоединяешь автоматом к какой-то точке - сделать точно такую
>> же и с таким же MAC - вообще никакой проблемы не
>> представляет, так что фильтры эти - вообще ни о чём и
>> ни о какой безопасности или ACL тут говорить не приходится.
>> Без разницы сколько МАСов имеет доступ к этой точке - достаточно один
>> раз увидеть в сети клиента которому разрешено (а МАСи летают в
>> открытом виде) и всё - недокакер может спокойно подключаться к сети.
>> Аналогия точно так же действует.
> ну с таким подходом пароль из 12 символов тоже как бы не
> защита.))) Давайте откажемся от паролей...
Пароль - защита если передаётся по защищённому каналу и с правильной процедурой handshake'а чтобы не было уязвимо к MITM и replay-attack. Если ты гоняешь пароль открытым текстом по беспроводной сети, то ты прав - это не защита.
> но 12 символов логина + 12 символов пароля + 12 символов мака(грубо)
> = 36 символов аутентификации. Значительно сложнее, но если подсмотреть мак снифером,
> то проще...
>>но если подсмотреть мак снифером, то проще
Именно поэтому и не считаются эти 48 битов MACа в общем зачёте от слова "вообще", никто их подбирать не будет, если можно элементарно подслушать.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

58. "В NetworkManager появится защита от отслеживания пользовател..." –2 +/–

Сообщение от Шкурка_от_головки (ok) on 19-Янв-16, 12:03

> достаточно один раз увидеть в сети клиента которому разрешено
Для того, чтобы получить доступ к точке доступа нужно... иметь доступ к точке доступа, гениально!
Любитель тире, ты в своем первом сообщении говорил что-то про доступ в квартиру (аналогия к точке доступа), а сейчас все переводишь на подмену клиенту аналогичной точки доступа с таким же SSID'ом и клиентским маком в ACL. Вообще речь не об этом шла. Если есть для тебя неизвестная AP с одним маком в ACL и ты никогда к ней не подключался, то "ты со своей аналогией идёшь лесом".

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

60. "В NetworkManager появится защита от отслеживания пользовател..." +2 +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 12:13

>> достаточно один раз увидеть в сети клиента которому разрешено
> Для того, чтобы получить доступ к точке доступа нужно... иметь доступ к
> точке доступа, гениально!
Я смотрю, у тебя с чтением проблемы. Чтобы подключиться к точке доступа достаточно пассивно слушать и как-то только кто-то к ней успешно подключается - записываешь MAC и используешь для подключения.
> Любитель тире, ты в своем первом сообщении говорил что-то про доступ в
> квартиру (аналогия к точке доступа), а сейчас все переводишь на подмену
> клиенту аналогичной точки доступа с таким же SSID'ом и клиентским маком
> в ACL.
Читай тред выше, я отвечал на:
>>фильтры бывают ещё и в другом направлении.
И напомнил, что фильтры в любом направлении обходятся на раз-да.
> Вообще речь не об этом шла. Если есть для
> тебя неизвестная AP с одним маком в ACL и ты никогда
> к ней не подключался, то "ты со своей аналогией идёшь лесом".
>>Если есть для тебя неизвестная AP с одним маком в ACL и ты никогда к ней не подключался, то "ты со своей аналогией идёшь лесом".
Если есть неизвестная AP с одним MACом в ACL - то как только это устройство подключается к этой сетке - все, кто слушал сразу узнают какой MAC белый. Так что в лесу ты один и, похоже, заблудился.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

68. "В NetworkManager появится защита от отслеживания пользовател..." –1 +/–

Сообщение от Шкурка_от_головки (ok) on 19-Янв-16, 17:08

Как предложение "фильтры бывают ещё и в другом направлении" заставило тебя переключиться от защиты точки доступа к подмене AP для клиента? Имелись ввиду режимы блокировки ACL.
Еще вопрос, от теории к практике, так сказать. Чем ты поймаешь мой MAC при поиске точки доступа и как ты узнаешь, что я подключился?

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

69. "В NetworkManager появится защита от отслеживания пользовател..." –1 +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 17:21

> Как предложение "фильтры бывают ещё и в другом направлении" заставило тебя переключиться
> от защиты точки доступа к подмене AP для клиента? Имелись ввиду
> режимы блокировки ACL.
Ты или фильтруешь на клиенте или на точке доступа. Изначально говорили о фильтровании на точке доступа, ты начал что-то бормотать про "в другом направлении" - логично предположить, что про фильтрование на клиенте. Учись ясно выражать свои мысли.
> Еще вопрос, от теории к практике, так сказать. Чем ты поймаешь мой
> MAC при поиске точки доступа и как ты узнаешь, что я
> подключился?
>> Чем ты поймаешь мой MAC?
Любым сниффером на вафлекарточке, которая умеет в promiscuos mode.
>> и как ты узнаешь, что я подключился?
Да хотя бы по активному обмену шифроваными пакетами с точкой доступа.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

77. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от Шкурка_от_головки (ok) on 19-Янв-16, 19:30

>Учись ясно выражать свои мысли.
С чтением здесь, по-моему, у тебя проблемы. Следующие два предложения читал? Тебе было сказано предельно ясно, чтобы не начать нести какую-то про подмену AP клиенту.
>Любым сниффером на вафлекарточке, которая умеет в promiscuos mode.
И да, мною было проверено последней версией Wireshark + promiscuos mode на интерфейсе. Ни одного MAC'а клиента не было замечено, тем более обмена шифрованными пакетами (должно быть они широковещательные, но я их не поймал почему-то).
Расскажи и покажи на практике, как такое сделать. Можешь даже дамп своего "любого сниффера" выслать на почту. Для тебя же это, как шторку отодвинуть в доме, не правда ли?

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

80. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 21:39

>>Учись ясно выражать свои мысли.
> С чтением здесь, по-моему, у тебя проблемы. Следующие два предложения читал? Тебе
> было сказано предельно ясно, чтобы не начать нести какую-то про подмену
> AP клиенту.
На следующие 2 предложения тебе отдельно ответили.
>>Любым сниффером на вафлекарточке, которая умеет в promiscuos mode.
> И да, мною было проверено последней версией Wireshark + promiscuos mode на
> интерфейсе. Ни одного MAC'а клиента не было замечено, тем более обмена
> шифрованными пакетами (должно быть они широковещательные, но я их не поймал
> почему-то).
Значит у тебя вафлекарточка не работает в этом режиме или не туда смотришь. MAC-и в
> Расскажи и покажи на практике, как такое сделать. Можешь даже дамп своего
> "любого сниффера" выслать на почту. Для тебя же это, как шторку
> отодвинуть в доме, не правда ли?
Может мне тебе ещё чаю заварить? Или ты принципиально ставишь под вопрос то что MAC-и в сетке передаются в открытом виде?

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

63. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 19-Янв-16, 13:27

Значит можно юзать, если "не летает в открытом виде", т е чтобы дать больше доступа эзернетовцам.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

36. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от llirik (ok) on 19-Янв-16, 10:33

пора твой ник переименовывать в "пустое ведерко"

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

99. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 20-Янв-16, 22:08

> Как самодостаточный способ защиты - ужасен, а в комплексе очень даже можно
> юзать как дополнительную ступеньку от дураков. Лочим трафик по маку +
> аутентификация по паролю.
> p.s. живой пример - все знают что ssh имеет порт 22, если
> железка сморит в инет, то китай-боты закакают все логи и лишняя
> нагрузка на обработку запросов. Ставим 11022, вроде и не защита, всё
> тоже самое, но при этом никакой нагрузки на мусорные запросы.
* добавил в бота 11022. Спасибо!

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

101. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Michael Shigorin (ok) on 20-Янв-16, 22:49

> * добавил в бота 11022. Спасибо!
Просел бы по трафику/времени вдвое, получив ничтожный прирост попаданий, кабы не был балаболкой.

Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

85. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 20-Янв-16, 01:44

Фильтрация по белому списку mac адресов вполне себе норм.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

92. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 20-Янв-16, 19:48

> Фильтрация по белому списку mac адресов вполне себе норм.
Да ну? И сильно помогло?

Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

2. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Djam1 on 18-Янв-16, 23:31

лучше бы сделали наконец параллельную работу нескольких pptp сессий... Фича конечно хорошая, но насколько она критична...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от ZiNk (ok) on 18-Янв-16, 23:32

> лучше бы сделали наконец параллельную работу нескольких pptp сессий... Фича конечно хорошая,
> но насколько она критична...
Это уже в 1.2 впилили.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

19. "В NetworkManager появится защита от отслеживания пользовател..." +3 +/–

Сообщение от крокодилы on 19-Янв-16, 02:08

пингвин еще не готов для декстопов/воркстейшенов?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

20. "В NetworkManager появится защита от отслеживания пользовател..." +2 +/–

Сообщение от Аноним (??) on 19-Янв-16, 03:18

Вы просто не умеете его готовить. :)

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

35. "В NetworkManager появится защита от отслеживания пользовател..." +2 +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 10:26

> пингвин еще не готов для декстопов/воркстейшенов?
На пингвине можно создавать столько тоннелей, сколько душе угодно, главное чтобы руки были прямыми.
А для простых пользователей NM позволял одним кликом подцепляться к нескольким тоннелям (но разного типа, например: один OpenVPN, один PPP). В 1.2 и это ограничение убирают и можно подсоединяться к любому количеству VPNов. Для большинства пользователей, впрочем, это далеко не типичная проблема, куда более остро встаёт вопрос если адресное пространство внутренних сеток перекрывается.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

67. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от iPony on 19-Янв-16, 16:36

Да кому оно надо. Я когда-то давным давно купил хомячковый роутер после полдня долбежки с настройкой вындовс на это дело.
Со спец коробочкой проще.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

4. "В NetworkManager появится защита от отслеживания пользовател..." +2 +/–

Сообщение от Аноним (??) on 18-Янв-16, 23:40

Для переносимых устройств - очень!

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "В NetworkManager появится защита от отслеживания пользовател..." –9 +/–

Сообщение от Аноним (??) on 19-Янв-16, 00:01

Ничего не понял. Вот стоит материнка. Вставляю в неё PCI Wi-Fi и LiveUSB - какой-нибудь Debian 7. Пишу/копирую и интернета конфиг hostapd - строк на 10. Запускаю. Я заимел точку доступа, в которой ну стопудово нет бэкдоров, в отличие от роутера D-Link.
И что, hostapd отправляет куда-то мои данные? А куда и зачем?
Ну допустим, я беру смартфон, цепляюсь к своей точке доступа и открываю Яндекс. Вот они - данные, которые отправляются на сервер! Яндекс пуляет свою страницу прямиком через три NAT-а на смартфон. То есть, MAC-адрес вполне возможно что отправляется. Поправьте, если я не прав: для меня NAT - тёмный лес.
Но КАААК моя точка доступа отправит КУДА-ТО MAC-адрес моего смартфона, если я просто пронесу его над точкой доступа, не соединяясь с интернетом, с Яндексом и опеннетом?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 19-Янв-16, 00:03

А что если я буду раздавать с помощью hostapd не интернет, а локалку? На 10 соседних компов отправится информация о том, что в зоне действия Wi-Fi есть неподключенный смартфон?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

14. "В NetworkManager появится защита от отслеживания пользовател..." +8 +/–

Сообщение от dimqua (ok) on 19-Янв-16, 00:28

Вроде бы ясно сказано: "MAC-адрес, привязанный к беспроводному адаптеру, отправляется в эфир даже если устройство не подключается к точке доступа". Ходишь ты со смартфоном, сканируешь эфир на наличие Wi-Fi точек доступа, и всем найденным точкам становится известен твой MAC-адрес. Даже и без подключения к ним.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

75. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от славян on 19-Янв-16, 19:02

кто то мешает заранее поменять мак-адрес?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

83. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от dimqua (ok) on 19-Янв-16, 23:05

От отслеживания это не спасает.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

84. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от славян on 20-Янв-16, 01:37

спасет, но не сам мак адрес фальшивку. а всего навсего аппаратуру адаптера вайфай. и как следствие пользователя от проблем если он правда че натворит. хотя если накосячит на чем серьезном все равно запалят. а реальный мак спасет.

Ответить | Правка | ^ к родителю #83 | Наверх | Cообщить модератору

86. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от dimqua (ok) on 20-Янв-16, 06:09

Наблюдателю известно, что отсылаемый пользователем MAC-адрес может быть поддельным, ведь это позволяет делать ОС. И ему не нужно знать реальный адрес (достаточно, чтобы он не менялся), чтобы он мог отследить пользователя, а это уже само по себе неприятно. Может я и не сделал ничего плохого, но я не хочу, чтобы кто-то знал маршрут и график моего перемещения. Понятно, что кому нужно - узнает. Но речь не о том, что кто-то сделал что-то наказуемое и желает скрыться. Эта возможность мешает массовой слежке.

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

87. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от славян on 20-Янв-16, 07:15

вот поэтому  если сменить мак на фальшивку и отключать вафлю при перемещении вариант наиболее действенный.

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

88. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от ZiNk (ok) on 20-Янв-16, 11:37

> вот поэтому  если сменить мак на фальшивку и отключать вафлю при
> перемещении вариант наиболее действенный.
Весь смысл именно в периодической и частой смене мака, чтобы нельзя было понять когда и где появляется один и тот же человек. Одноразовая смена ничем тут не помогает. Как только ты включаешь вайфай - становится понятно что ты - тут.

Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

90. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от славян on 20-Янв-16, 19:24

а я о чем. нефиг вафлю держать включенной. надо включил просмотрел и отрубил. ну для мобильных карт это не вариант. но если захотят отследить , то отследят. тогда и сеть gsm рубить надо. а для сотовых это не вариант, да и для наличия безлимитного интернета тоже.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

94. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 20-Янв-16, 19:50

>> вот поэтому  если сменить мак на фальшивку и отключать вафлю при
>> перемещении вариант наиболее действенный.
> Весь смысл именно в периодической и частой смене мака, чтобы нельзя было
> понять когда и где появляется один и тот же человек. Одноразовая
> смена ничем тут не помогает. Как только ты включаешь вайфай -
> становится понятно что ты - тут.
А macshif что, еще не изобрели? Или так - большое дело написать по крону скрипт, меняющий маки произвольным образом?

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

102. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от ZiNk (ok) on 21-Янв-16, 10:47

>>> вот поэтому  если сменить мак на фальшивку и отключать вафлю при
>>> перемещении вариант наиболее действенный.
>> Весь смысл именно в периодической и частой смене мака, чтобы нельзя было
>> понять когда и где появляется один и тот же человек. Одноразовая
>> смена ничем тут не помогает. Как только ты включаешь вайфай -
>> становится понятно что ты - тут.
> А macshif что, еще не изобрели? Или так - большое дело написать
> по крону скрипт, меняющий маки произвольным образом?
Если менять по крону - то у тебя может мак сменить в разгар подключения с обрывом всех существующих соединений.

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

9. "В NetworkManager появится защита от отслеживания пользовател..." –8 +/–

Сообщение от Водородный Ким on 19-Янв-16, 00:12

Защиту они поставят, ну-ну. Забодяжат еще и пару багдоров от анб и все будет хорошо.
Расслабляйтесь.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "В NetworkManager появится защита от отслеживания пользовател..." +5 +/–

Сообщение от Аноним (??) on 19-Янв-16, 03:21

Багдор - дверь в баги? :)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

79. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от славян on 19-Янв-16, 19:46

это такая дверь в мир виндовс))

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

12. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Сергей (??) on 19-Янв-16, 00:23

При чем тут ваша точка, которая светит в пространство со своим MAC-адресом, вот ваш смарт при сканировании светит собственным MAC-ом, который

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Сергей (??) on 19-Янв-16, 00:23

который виден всем кто рядом...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "В NetworkManager появится защита от отслеживания пользовател..." –2 +/–

Сообщение от Аноним (??) on 19-Янв-16, 00:49

http://geektimes.ru/post/243599/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 19-Янв-16, 00:49

>Но КАААК моя точка доступа отправит КУДА-ТО MAC-адрес моего смартфона
Она и не отправляет. Отправляет твой смартфон сам уже хотя бы потому, что он подключён к твоей точке доступа.
А у злоумышленника https://ru.wikipedia.org/wiki/Promiscuous_mode на вайвае и он элементарно собирает весь эфир.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от cmp (??) on 19-Янв-16, 01:02

А если клиент уже висит на AP, то его мак тоже радомизируется перед сканированием?
Помнится на стареньких чипах atheros можно было создать дополнительный интерфейс связаный с физическим и прицепится к 2 точкам, пакеты конечно терялись, но сканировать эфир вполне можно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Серёга on 19-Янв-16, 05:32

Может имело бы смысл всегда посылать случайно сгенерированный MAC, за исключением тех сетей, где DHCP должен прописывать один и тот же IP адрес, для QoS, например.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от ACCA (ok) on 19-Янв-16, 08:33

Он и там не нужен, для этого существует DHCP Client Identifier.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

29. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от Аноним (??) on 19-Янв-16, 08:51

> сопряжено с риском возникновения проблем с фильтрами на точке доступа
Ох тыж матерь божья! Дали водяной пистолет пользователям! Что теперь будут делать беззащитные админы? :-D

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

64. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от 10й Брейтовский переулок on 19-Янв-16, 15:22

Обсыхать!

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

30. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Меломан1 on 19-Янв-16, 09:20

В смысле мои соседи знают когда я прихожу домой? Безобразие какой жуткое!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

33. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 10:09

> В смысле мои соседи знают когда я прихожу домой? Безобразие какой жуткое!
Если ты только дома используешь свою технику - тебе не интересно. Зато интересно всем тем, кто часто работает вне дома.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

37. "В NetworkManager появится защита от отслеживания пользовател..." –1 +/–

Сообщение от Меломан1 on 19-Янв-16, 10:38

>> В смысле мои соседи знают когда я прихожу домой? Безобразие какой жуткое!
> Если ты только дома используешь свою технику - тебе не интересно. Зато
> интересно всем тем, кто часто работает вне дома.
Допустим операторы Wi-Fi на остановке, автобусе или метро будут знать, что ты тут бываешь, тебе то что от этого? Или ты приехал в Таиланд и включил свой Галакси с6, что от этого? Или ты боишься, что тебя на работе начальство заругает за то что ты пользуешься Wi-Fi ? Объясните в чем фишка этой мульки?

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

38. "В NetworkManager появится защита от отслеживания пользовател..." –1 +/–

Сообщение от iPony on 19-Янв-16, 11:04

Если это сделали apple в iOS, значит это нужно.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

39. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 11:07

>>> В смысле мои соседи знают когда я прихожу домой? Безобразие какой жуткое!
>> Если ты только дома используешь свою технику - тебе не интересно. Зато
>> интересно всем тем, кто часто работает вне дома.
> Допустим операторы Wi-Fi на остановке, автобусе или метро будут знать, что ты
> тут бываешь, тебе то что от этого? Или ты приехал в
> Таиланд и включил свой Галакси с6, что от этого? Или ты
> боишься, что тебя на работе начальство заругает за то что ты
> пользуешься Wi-Fi ? Объясните в чем фишка этой мульки?
Не интересно - не включай. И знать будут не только операторы вафли, но и вообще все, кто умеет снифать траффик летающий в открытом виде.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

40. "В NetworkManager появится защита от отслеживания пользовател..." –1 +/–

Сообщение от Меломан1 on 19-Янв-16, 11:19

Что они будут знать? Откуда они знают, что это мой MAC? И при чем тут открытый трафик и эта фича? Херня какая-то бесполезная по-моему или я чего то не догоняю.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

43. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от Khariton (ok) on 19-Янв-16, 11:35

> Что они будут знать? Откуда они знают, что это мой MAC? И
> при чем тут открытый трафик и эта фича? Херня какая-то бесполезная
> по-моему или я чего то не догоняю.
Производитель ОС, если телефон подключен к Сети знает номер телефона и маки с ним связанные, знает е-мейл и пр вайберы на этой ОС.
Собрав в кучу эту инфу и запросив ответственные за эти услуги компании, можно узнать кто это был.
Вопрос в другом: будут ли про Вас это узнавать? Пока думаю, что нет. Но технологии развиваются так стремительно, что если в 2000-м о контекстной рекламе никто не мечтал(ибо затратно по ресурсам), то теперь с ней борются на стороне пользователя во всю.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

47. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 11:48

>> Что они будут знать? Откуда они знают, что это мой MAC?
Если будет слежка лично за тобой - прокорреллируют, если рекламодатели - то один раз в открытой точке отметят и начнут собирать на тебя профиль. Им плевать кто ты конкретно, для них ты будешь профиль №ХХХХХХ, который любит зелёные кактусы, мягкое порно с бабушками, столовое серебро, видеокарты НВидия и что ещё ты умудришься поискать, находясь в их сети. А потом они будут узнавать что ты находишься где-то, даже если ты не подсоединился к их точке, а просто оказался рядом и просканировал эфир чтобы посмотреть какие сетки есть.
>> И при чем тут открытый трафик и эта фича?
При том что MAC адреса летают в открытом виде и их слушать не составляет вообще никакой проблемы, нужна только вафлекарточка и пол-извилины.
>> Херня какая-то бесполезная по-моему или я чего то не догоняю.
Второе.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

45. "В NetworkManager появится защита от отслеживания пользовател..." +2 +/–

Сообщение от Gannet (ok) on 19-Янв-16, 11:36

Это нужно чтобы Борна не идентифицировали.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

50. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 19-Янв-16, 11:55

Городской оператор знает все твои перемещения: где ты скупаешься, где работаешь, где отдыхаешь.
Если ты из тех эксгибиционистов, которым "скрывать нечего", то ходи голый. А я не считаю нужным делиться своей жизнью с рекламодателями и прочими чертями.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

100. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 20-Янв-16, 22:14

>>> В смысле мои соседи знают когда я прихожу домой? Безобразие какой жуткое!
>> Если ты только дома используешь свою технику - тебе не интересно. Зато
>> интересно всем тем, кто часто работает вне дома.
> Допустим операторы Wi-Fi на остановке, автобусе или метро будут знать, что ты
> тут бываешь, тебе то что от этого? Или ты приехал в
> Таиланд и включил свой Галакси с6, что от этого? Или ты
> боишься, что тебя на работе начальство заругает за то что ты
> пользуешься Wi-Fi ? Объясните в чем фишка этой мульки?
Для тебя лично это совершенно бесполезное нововведение. Можешь не обновляться.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

31. "В NetworkManager появится защита от отслеживания пользовател..." +3 +/–

Сообщение от Аноним (??) on 19-Янв-16, 09:44

ip link set wlan0 down от этого не спасает? Тогда нужен ноут с хардварной кнопкой отключения wireless, а nm как был ненужным так и остался.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Khariton (ok) on 19-Янв-16, 11:36

> ip link set wlan0 down от этого не спасает? Тогда нужен ноут
> с хардварной кнопкой отключения wireless, а nm как был ненужным так
> и остался.
спасибо. удовлетворили...)))

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

51. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от Аноним (??) on 19-Янв-16, 11:56

А еще о тебе знают все операторы точек, рядом с которыми ты рядом ходил. Не важно, коннектился ты к точкам или нет.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

Часть нити удалена модератором

61. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от xm (ok) on 19-Янв-16, 12:56

Вопрос не во взломе, вопрос в отслеживании. На это и направлена новая фича.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

65. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 19-Янв-16, 16:09

Ты не понимаешь, в чем суть проблемы?
Или у тебя нет восприятия градаций? Нет разницы, кто, сколько и чего о тебе знает? Тебе плевать на собственную приватность?
Если да, то извини, я с эксгибиционистами не дружу.
Если нет, то просто так рассказывать всем подряд, где я нахожусь в каждый момент времени, я не хочу и ты должен понимать, почему.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

66. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от клоун on 19-Янв-16, 16:26

Построй модель угроз и расскажи:
1. кто пытается следить за тобой (= отслеживать твоё местоположение по MAC?
2. по какой причине он следит за тобой?
3. почему ты не хочешь, чтобы он тебя нашёл?
Большинство людей - это неуловимые Джо. Все, кому это будет нужно (коллекторы, ФСБ) их без труда найдут. И MAC им для этого не нужен.
То, что какой-то клоун в кафэшке настроит ПО чтобы сохранять MAC адреса телефонов клиентов - да и болт с ним.
Мне не наплевать на приватность, но свой MAC адрес я к информации, которую нужно скрывать, не отношу.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

70. "В NetworkManager появится защита от отслеживания пользовател..." +2 +/–

Сообщение от ZiNk (ok) on 19-Янв-16, 17:35

> Построй модель угроз и расскажи:
> 1. кто пытается следить за тобой (= отслеживать твоё местоположение по MAC?
> 2. по какой причине он следит за тобой?
> 3. почему ты не хочешь, чтобы он тебя нашёл?
Вы не хотите повесить своё расписание дня на своей входной двери? Если нет, то ответьте на свои 3 вопроса.
> Большинство людей - это неуловимые Джо. Все, кому это будет нужно (коллекторы,
> ФСБ) их без труда найдут. И MAC им для этого не
> нужен.
Адресный поиск возможен, но он сложен и требует затрат усилий. Массовое автоматизированое отслеживание резко снижает порог вхождение в слежку до уровня гопоты и почти готового сервиса "дома ли хозяева".
> То, что какой-то клоун в кафэшке настроит ПО чтобы сохранять MAC адреса
> телефонов клиентов - да и болт с ним.
Вот только клоун настроит не в одной кафешке, а сразу в сети кафешек. И клоун этот будет какой-нибудь билайн. А потом по задумке гениальных маркетологов начнёт эти данные активно сохранять, подвязывать к ним всю собранную информацию если только "посчастливится" воспользоваться какой-нибудь бесплатной точкой доступа и будет продавать данные о перемещении маркетолухам оптом и в розницу. "Мы заметили, что вы перестали заходить в л
ликёро-рюмочную Н и начали посещать городскую поликлинику и хотим предложить вам скидку на лекарство от цироза печени".
> Мне не наплевать на приватность, но свой MAC адрес я к информации,
> которую нужно скрывать, не отношу.
Я не отношу своё имя к информации, которую нужно скрывать, но и ходя по улице его не кричу каждые 2 минуты.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

81. "В NetworkManager появится защита от отслеживания пользовател..." +1 +/–

Сообщение от Аноним (??) on 19-Янв-16, 22:28

1. Любой, способный раскинуть несколько сотен слушающих точек по городу.
2. Бабло. Потом можно продавать "обезличенные" данные всем, кому они интересны. Только потом окажется, что юзер d08761fb-b0a6-4653-85f2-d697ca8a60e2 живет на улице Герцена, скупается в гастрономе №22, по пятницам зависает в баре "Кукушка", пополняет интернет и телефон в терминале на перекрестке Герцена и проспекта Федоровича, снимает деньги в банкомате № 4 на улице Ельцына 10го и 25 числа каждого месяца. Но больше всего времени в супермаркетах (Ашан на улице Долговязова и Промторг на улице Герцена) проводит в выходных после 17-18 числа. Рабочее время проводит в офисе бизнес-центра "Хрущевка", обедает в забегаловке "Чертова кухня" рядом, владеет телефоном производителя Самсунг, имеет сохраненные вай-фай сети, соответствующие развлекательным центрам "Дельфин", "Падариз" и "Кумпол", где регистрировался под номером телефона +7ххххххх51
3. Потому, что мне не нравится, когда вся моя жизнь записывается кем угодно, продается опять же кому угодно, и в принципе доступна любому за совсем скромные деньги.
Ты у нас любишь голыми телесами на публике светить? Любишь, когда весь интернт смотрит твое видео из спальни? Рассказываешь всем подряд в интернетах рассказывать, где был, с кем спал и что ел? Что за странный вопрос вообще? Мне твой Большой Брат нафиг не нужен. Этого достаточно.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

95. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 20-Янв-16, 19:52

> ip link set wlan0 down от этого не спасает? Тогда нужен ноут
> с хардварной кнопкой отключения wireless,
Ты не поверишь, чувак... таких валом. Но они все проприетарные :)

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

76. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 19-Янв-16, 19:07

Искал нечто подобное в Андройде. Вообще, было бы неплохо ещё и mac ap и ssid менять псевдорандомным способом. Да и mac клиента также неплохо менять именно псевдорандомным способом, дабы фильтр на точке мог адаптивно подстраиваться под клиента. Вот это будет жесть. =)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

96. "В NetworkManager появится защита от отслеживания пользовател..." +/–

Сообщение от Аноним (??) on 20-Янв-16, 19:53

> Искал нечто подобное в Андройде. Вообще, было бы неплохо ещё и mac
> ap и ssid менять псевдорандомным способом. Да и mac клиента также
> неплохо менять именно псевдорандомным способом, дабы фильтр на точке мог адаптивно
> подстраиваться под клиента. Вот это будет жесть. =)
А напиши сам. Тебе полтора гика памятник поставят. Из золота. В натуральную величину. Твоего большого пальца ноги. :) Ты ж в СПО. Тут либо жди вечность - либо сам, всё сам. :)

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В NetworkManager появится защита от отслеживания пользовател..."	+25 +/–
Сообщение от ZiNk (ok) on 18-Янв-16, 23:22
Фильтрация по MAC на точке доступа - такая же защита, как занавешивание шторкой с запиской "не входить" входа в квартиру. Помогает или от очень вежливых людей или от очень тупых. А вот нововведение - отличное.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от Аноним (??) on 19-Янв-16, 00:13
	Что на ваш взгляд является лучшей защитой? Я для себя, кроме шуток.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	11. "В NetworkManager появится защита от отслеживания пользовател..."	+6 +/–
	Сообщение от Аноним (??) on 19-Янв-16, 00:16
	дверь открывающаяся ключом, на данный wpa2, когда его скомпроментируют,будет wpa3
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	26. "В NetworkManager появится защита от отслеживания пользовател..."	+1 +/–
	Сообщение от Roo2AT7d (ok) on 19-Янв-16, 08:06
	выломать дверь, обязательно со взрывом
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	59. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от Адекват (ok) on 19-Янв-16, 12:11
	> дверь открывающаяся ключом, на данный wpa2, когда его скомпроментируют,будет wpa3 скомпроментируют ? wpa2 ? этот тот, который шифруется 8192 раза ? Да и потом - как перевести уже все выпущенные железки на использование wpa3 :) ?
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	72. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от alex (??) on 19-Янв-16, 18:53
	> как перевести уже все выпущенные железки на использование wpa3 :) ? а вот поэтому и предлагают умные люди использовать железки со свободной прошивкой. дабы обновление можно было сделать парой команд, а не ждать милости от производителя.
	Ответить \| Правка \| ^ к родителю #59 \| Наверх \| Cообщить модератору


	15. "В NetworkManager появится защита от отслеживания пользовател..."	+16 +/–
	Сообщение от Аноним (??) on 19-Янв-16, 00:31
	Разумеется отключение вайфая.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	34. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от ZiNk (ok) on 19-Янв-16, 10:23
	В домашней сети хватает сейчас за глаза WPA2, если отключены всяческие WPS и прочие "упростители авторизации".
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	71. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от Аноним (??) on 19-Янв-16, 18:16
	Вот так вот просто? :( Я ожидал услышать пару дельных советов. Ну ок. Все равно спасибо.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	98. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от Аноним (??) on 20-Янв-16, 22:08
	IBM в своё время предложила следующие рекомендации: 1. Беспарольный WiFi (для уменьшения оверхеда) 2. Отсутствие возможности прямой связи между клиентами точки доступа 3. Весь трафик внутри VPN с хорошим шифрованием После повсеместного распространения WPA2 рекомендации были признаны устаревшими.
	Ответить \| Правка \| ^ к родителю #71 \| Наверх \| Cообщить модератору


	22. "В NetworkManager появится защита от отслеживания пользовател..."	–1 +/–
	Сообщение от _KUL (ok) on 19-Янв-16, 04:51
	Как самодостаточный способ защиты - ужасен, а в комплексе очень даже можно юзать как дополнительную ступеньку от дураков. Лочим трафик по маку + аутентификация по паролю. p.s. живой пример - все знают что ssh имеет порт 22, если железка сморит в инет, то китай-боты закакают все логи и лишняя нагрузка на обработку запросов. Ставим 11022, вроде и не защита, всё тоже самое, но при этом никакой нагрузки на мусорные запросы.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	24. "В NetworkManager появится защита от отслеживания пользовател..."	–13 +/–
	Сообщение от Аноним (??) on 19-Янв-16, 05:48
	Какой замечательный непуганый дурачёк :) На 11022 вешает sshd :) Не дадите мне совершенно непривилегированный шелл на вашем сервере? Ну пожалуйста!
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	25. "В NetworkManager появится защита от отслеживания пользовател..."	+13 +/–
	Сообщение от Аноним (??) on 19-Янв-16, 07:34
	> Какой замечательный непуганый дурачёк :) На 11022 вешает sshd :) > Не дадите мне совершенно непривилегированный шелл на вашем сервере? Ну пожалуйста! Дубина, это у него защита от забивания логов ботами, а не от взлома ssh.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	82. "В NetworkManager появится защита от отслеживания пользовател..."	+1 +/–
	Сообщение от Michael Shigorin (ok) on 19-Янв-16, 22:49
	> Не дадите мне совершенно непривилегированный шелл на вашем сервере? Ну пожалуйста! --- Ситуация 3. Регистрация новых пользователей Маньяк. "Если ты настолько глуп, что не можешь взломать машину и самостоятельно зарегистрироваться, тебе нечего делать в моей системе. В этом ящике и так слишком много придурков". --- Вспомнилось к чему-то...
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	41. "В NetworkManager появится защита от отслеживания пользовател..."	–3 +/–
	Сообщение от Khariton (ok) on 19-Янв-16, 11:25
	как все просто... а то что боты шлют запросы по всем портам но запросы согласно SHH протокола, то это ничего...))) он обнаружит порт который ответит по запросу и будет его долбить... Да от ручного подсоединения кулхацкером - это защитит, но от бота отложит только на несколько минут...))) потом весь пул бота будет знать что на таком IP - 11022 порт...)))
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	46. "В NetworkManager появится защита от отслеживания пользовател..."	+2 +/–
	Сообщение от RomanCh (ok) on 19-Янв-16, 11:43
	Админ локалхоста, или есть реальный опыт долбления случайных ботов в рандомный порт? Что-то мне подсказывает что первое. Т.к. опыт говорит о том что боты на случайные номера не приходят практически никогда (а может просто - никогда). Если же кто-то таки долбится, то очевидно что этот "кто-то" уже вовсе не случайный бот.
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	48. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от Аноним (??) on 19-Янв-16, 11:49
	Ходят еще как. Периодически пролетают сканы целиком /24 (а может и больше):1-65535, при чем сканят с разных адресов - явно хорошо скоординированный распределенный ботнет.
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	55. "В NetworkManager появится защита от отслеживания пользовател..."	+2 +/–
	Сообщение от RomanCh (ok) on 19-Янв-16, 12:00
	> Ходят еще как. > Периодически пролетают сканы целиком /24 (а может и больше):1-65535, при чем сканят > с разных адресов - явно хорошо скоординированный распределенный ботнет. Так может просто ваша сетка где-то засветилась и кто-то преднамеренно копает? Потому что альтернативный порт обычно спасает от подобного очень сильно.
	Ответить \| Правка \| ^ к родителю #48 \| Наверх \| Cообщить модератору


	54. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от Khariton (ok) on 19-Янв-16, 12:00
	> Админ локалхоста, или есть реальный опыт долбления случайных ботов в рандомный порт? > Что-то мне подсказывает что первое. Т.к. опыт говорит о том что > боты на случайные номера не приходят практически никогда (а может просто > - никогда). Если же кто-то таки долбится, то очевидно что этот > "кто-то" уже вовсе не случайный бот. Ой на не. Давно статистику запросов с внешнего интерфейса снимали?
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	57. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от RomanCh (ok) on 19-Янв-16, 12:03
	> Ой на не. Давно статистику запросов с внешнего интерфейса снимали? Интерфейса? А у вас статистика интерфейса пишет попытки неудачного логина на уровне приложения? Дела!.. У меня обычно это в системных логах. И да, там ничего подобного не встречается, специально перед тем как писать предыдущий пост погрепал все доступные логи авторизаций.
	Ответить \| Правка \| ^ к родителю #54 \| Наверх \| Cообщить модератору


	62. "В NetworkManager появится защита от отслеживания пользовател..."	+1 +/–
	Сообщение от Аноним (??) on 19-Янв-16, 13:24
	ишь бы высраться в камментах. Хочешь сказать, что если поставить неродной порт, то запросов на него будет не меньше чем на дефолтный?
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	73. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от славян on 19-Янв-16, 18:55
	проблемы большой не вижу. почему фаерволлу не закрывать все порты от подключения)) правда только на терминале сработает, а н серваке не проскочит, хотя... если распределенная сеть серваков внутри компании и нет необходимости пускать всех то настроить не проблема на определенные ip. была еще прога , которая открывала доступ по спец обращениям. типа тук тук и входим. вот только забыл название.
	Ответить \| Правка \| ^ к родителю #62 \| Наверх \| Cообщить модератору


	74. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от ZiNk (ok) on 19-Янв-16, 19:01
	> проблемы большой не вижу. почему фаерволлу не закрывать все порты от подключения)) > правда только на терминале сработает, а н серваке не проскочит, хотя... > если распределенная сеть серваков внутри компании и нет необходимости пускать всех > то настроить не проблема на определенные ip. была еще прога , > которая открывала доступ по спец обращениям. типа тук тук и > входим. вот только забыл название. Технология так и называется - port knocking, поддержка в стандартной поставке openssh и клиента и сервера ЕМНИП.
	Ответить \| Правка \| ^ к родителю #73 \| Наверх \| Cообщить модератору


	78. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от славян on 19-Янв-16, 19:45
	ну я же пользователь локалхоста мне можно)))
	Ответить \| Правка \| ^ к родителю #74 \| Наверх \| Cообщить модератору


	89. "В NetworkManager появится защита от отслеживания пользовател..."	+1 +/–
	Сообщение от fi (ok) on 20-Янв-16, 13:53
	подтверждаю - попытки взлома ботами ssh на других портах отсутствуют.
	Ответить \| Правка \| ^ к родителю #62 \| Наверх \| Cообщить модератору


	91. "В NetworkManager появится защита от отслеживания пользовател..."	+1 +/–
	Сообщение от Аноним (??) on 20-Янв-16, 19:47
	> подтверждаю - попытки взлома ботами ssh на других портах отсутствуют. Большое дело, ёпт. Отключаешь парольную аутентификацию - как класс - делаешь вход по ключу 4096, ставишь сайфер-мак-DH по максимуму, остальное гасишь - и можешь спокойно наблюдать как полудырки раз в сутки отсасывают. Что, проблема?
	Ответить \| Правка \| ^ к родителю #89 \| Наверх \| Cообщить модератору


	97. "В NetworkManager появится защита от отслеживания пользовател..."	+/–
	Сообщение от Michael Shigorin (ok) on 20-Янв-16, 20:00
	> Отключаешь парольную аутентификацию - как класс Хозяйке на заметку: # control \| grep sshd sshd-allow-groups enabled (enabled disabled) sshd-password-auth disabled (enabled disabled default) Ну и да, http://altlinux.org/changes насчёт openssh 7.x.
	Ответить \| Правка \| ^ к родителю #91 \| Наверх \| Cообщить модератору


	42. "В NetworkManager появится защита от отслеживания пользовател..."	–2 +/–
	Сообщение от Khariton (ok) on 19-Янв-16, 11:29
	>[оверквотинг удален] > Дурачок тут - только ты. > MAC - сущность легко сменяемая, как на точке, так и на клиенте, > если ты подсоединяешь автоматом к какой-то точке - сделать точно такую > же и с таким же MAC - вообще никакой проблемы не > представляет, так что фильтры эти - вообще ни о чём и > ни о какой безопасности или ACL тут говорить не приходится. > Без разницы сколько МАСов имеет доступ к этой точке - достаточно один > раз увидеть в сети клиента которому разрешено (а МАСи летают в > открытом виде) и всё - недокакер может спокойно подключаться к сети. > Аналогия точно так же действует. ну с таким подходом пароль из 12 символов тоже как бы не защита.))) Давайте откажемся от паролей... но 12 символов логина + 12 символов пароля + 12 символов мака(грубо) = 36 символов аутентификации. Значительно сложнее, но если подсмотреть мак снифером, то проще...
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	53. "В NetworkManager появится защита от отслеживания пользовател..."	+1 +/–
	Сообщение от ZiNk (ok) on 19-Янв-16, 11:59
	>[оверквотинг удален] >> если ты подсоединяешь автоматом к какой-то точке - сделать точно такую >> же и с таким же MAC - вообще никакой проблемы не >> представляет, так что фильтры эти - вообще ни о чём и >> ни о какой безопасности или ACL тут говорить не приходится. >> Без разницы сколько МАСов имеет доступ к этой точке - достаточно один >> раз увидеть в сети клиента которому разрешено (а МАСи летают в >> открытом виде) и всё - недокакер может спокойно подключаться к сети. >> Аналогия точно так же действует. > ну с таким подходом пароль из 12 символов тоже как бы не > защита.))) Давайте откажемся от паролей... Пароль - защита если передаётся по защищённому каналу и с правильной процедурой handshake'а чтобы не было уязвимо к MITM и replay-attack. Если ты гоняешь пароль открытым текстом по беспроводной сети, то ты прав - это не защита. > но 12 символов логина + 12 символов пароля + 12 символов мака(грубо) > = 36 символов аутентификации. Значительно сложнее, но если подсмотреть мак снифером, > то проще... >>но если подсмотреть мак снифером, то проще Именно поэтому и не считаются эти 48 битов MACа в общем зачёте от слова "вообще", никто их подбирать не будет, если можно элементарно подслушать.
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	58. "В NetworkManager появится защита от отслеживания пользовател..."	–2 +/–
	Сообщение от Шкурка_от_головки (ok) on 19-Янв-16, 12:03
	> достаточно один раз увидеть в сети клиента которому разрешено Для того, чтобы получить доступ к точке доступа нужно... иметь доступ к точке доступа, гениально! Любитель тире, ты в своем первом сообщении говорил что-то про доступ в квартиру (аналогия к точке доступа), а сейчас все переводишь на подмену клиенту аналогичной точки доступа с таким же SSID'ом и клиентским маком в ACL. Вообще речь не об этом шла. Если есть для тебя неизвестная AP с одним маком в ACL и ты никогда к ней не подключался, то "ты со своей аналогией идёшь лесом".
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору