Fix ip elleni beavatkozás

[Horváth Attila]

 >ekkora védelemnek elégnek kell lennie a külső behatólok ellen is.

Óriási tévedés! Az ssid elrejtés (titkosítani nem szokták) semmit nem 
ĂŠr, elkapja mĂĄs csomagban egy pillanat alatt,
pl amikor egy legĂĄlis gĂŠp szabĂĄlyosan csatlakozik.
A mac szűrést adminisztrálni  szintén csak felesleges időpocsékolás, 
lemonitozza az előbb említett gép MAC címét,
ĂŠs kĂŠsz.

A wpa2 jó lehet, bár az is idő kérdése persze:) Főleg, ha mondjuk az 
iskola mellett kĂśzvetlenĂźl a panelban
rĂĄĂŠr az ifjĂş titĂĄn, ĂŠs pĂĄr napot rĂĄszĂĄn a tĂśrĂŠsre.

  Nem mondom, hogy katonai vĂŠdelem kell egy suli hĂĄlĂłzatĂĄhoz, de azt 
hinni, hogy egy SSID elrejtĂŠssel,
meg hasonló őskori dologgal védve vagyon a hálózatod, nagy tévedés. Nem 
is feltĂŠtlenĂźl a diĂĄkok
miatt, gondolom ők ha akarnak, leülnek egy PC elé és neteznek.
Sokkal nagyobb gond a külső behatoló, aki lenyúlja a sávszélességed, 
kifigyeli minden forgalmad
(kezdve az Ăśsszes POP3 jelszĂłtĂłl, folytatva a facebook/iwiw jelszavadig, 
ĂŠs megkoronĂĄzva nĂŠhĂĄny
nagyon ĂŠrzĂŠkeny, szemĂŠlyes, full privĂĄt adattal - pl. 
saját/feleség/barát/barátnő lenge képek.)
PĂĄr pedagĂłgus emiatt elvesztette mostanĂĄban az ĂĄllĂĄsĂĄt - ha jĂłl rĂŠmlik...

Azt akarom csak ezzel mondani, hogy aki wifit rakott/rak ki a 
hĂĄlĂłzatĂĄba, annak mindezeket szĂĄmba kell venni,
és ennek megfelelően kezelni a dolgokat.  Nem kis felelősség...

Attila

Ps1: Ugyanezt nyitott wifin tenni kb olyan, mintha ruha nĂŠlkĂźl mennĂŠl 
dolgozni/tanĂ­tani holnap,
ĂŠs a kollĂŠgĂĄkat is erre kĂśteleznĂŠd...



2010.11.08. 14:41 keltezĂŠssel, bendei Ă­rta:
> Ha beĂĄllĂ­tjuk a
> ssid titkositĂĄsĂĄt
> a wpa2-ot
> a MAC szĹąrĂŠst
> -ĂŠs ugye ezek utĂĄn a mĂŠg egy nĂŠv-jelszĂł pĂĄros is hĂĄtra van-
> ĂŠs ezt mindet fel tudja tĂśrni az ĂłrakĂśzi szĂźnetekben, Ăşgy, hogy nem 
> sĂşgott neki senki
> akkor az egy Ăźgyes gyerek
>
> ekkora védelemnek elégnek kell lennie a külső behatólok ellen is.
> InkĂĄbb az a baj hogy egyes felhasznĂĄlĂłk kiadjĂĄk adataikat valamiĂŠrt a 
> diĂĄksĂĄgnak.
>
> bendeimre
>
>
>
> ----- Original Message ----- From: "Pirity Tams Gbor" 
> <ptg at apaczai.elte.hu>
> To: "Techinfo" <techinfo at lista.sulinet.hu>
> Sent: Monday, November 08, 2010 2:22 PM
> Subject: Re: Fix ip elleni beavatkozĂĄs
>
>
> On Mon, Nov 08, 2010 at 01:05:16PM +0100, Takacs Tibor wrote:
>> Sziasztok!
>>
>> Sajnos felĂźtĂśtte a fejĂŠt diĂĄkjaink kĂśzĂśtt az "szokĂĄs", hogy 
>> beĂĄllĂ­tanak egy
>> olyan IP-t a tanĂĄri tartomĂĄnybĂłl, ami ĂŠpp Ăźres ĂŠs Ăşgy neteznek a WiFi-n
>> keresztĂźl. Ezt hogyan lehetne kivĂŠdeni technikailag? Azaz a szervernek
>> lenne egy MAC-IP tĂĄblĂĄja, ĂŠs ha nem passzol, nem vĂĄlaszol neki, hanem
>> azonnal kĂźld nekem egy MAIL-t...
>>
>> A szerveren Debian Linux fut.
>>
>> Köszi előre is, üdv:
>
> Sok ĂŠrtelme nincs, MAC-et hamisĂ­tani ugyanilyen kĂśnnyĹą.
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- ĂŠs leiratkozĂĄs: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/

--------- következő rész ---------
Egy csatolt HTML ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20101108/57946265/attachment.html