Detekte missbrukere på mitt nett

[Duqe]

Noen som vet om et program som kan detekte uvedkommende på linja?

 

takk for all svar.

[.V.]

Er ikke helt sikker på hva du mener, men hvis de får IP fra routeren din så står det på den hvem som er påkoblet.

[Duqe]

Er ikke helt sikker på hva du mener, men hvis de får IP fra routeren din så står det på den hvem som er påkoblet.

Men hvor kan jeg se hvem som er påkoblet?

[aschj]

I oppsettet til ruteren din står det gjerne 'list DHCP clients' eller noe sånt. Der står alle påkobla som har fått IP fra ruteren.

 

Finne uvedkomne som i hackere, kan f.eks. Norton Firewall gjøre. Den sier fra om hvem som kan ha prøvd å bryte seg inn på din PC.

[Duqe]

I oppsettet til ruteren din står det gjerne 'list DHCP clients' eller noe sånt. Der står alle påkobla som har fått IP fra ruteren.

 

Finne uvedkomne som i hackere, kan f.eks. Norton Firewall gjøre. Den sier fra om hvem som kan ha prøvd å bryte seg inn på din PC.

takker, det funka!

[bjorn.e]

ut i fra emnet ditt så regner eg med at du er på jakt etter noen som bruker ditt wlan sine resusrse (i.e. internett gateway og/eller windows fildeling etc etc)?

 

Det aller enkleste er viss routeren din viser status på linja di, er det trafikk når du ikkje bruker den er det noe som ikkje stemer..

 

Men det er ikkje bare så lett som å skjekke ut listen over registrerte dhcp klienter i routeren din (viss du har en slik):

- viss eg skulle snylte på nettet ditt ville eg bare sendt en dhcp forespørsel til routeren din og fått vite hvilken addresse/gateway/dns etc den ville gi meg, uten å si at eg ville ha disse instillingene - og så sette opp kortet mitt mauellt til å bruke disse instillingene og så satt opp en dynamisk firewall som stille og rolig droppa all ingående trafikk som eg ikkje startet. (unntak, inkommende arp fra routern)

 

Siden eg kun sender ut unicast trafikk direkte til routeren din, all broad og multicast blir stoppet av min firewall, så må du overvåke trafikken et sted mellom aksesspunktet og internett rotueren din og se etter pakker som kommer og går til/fra en ip/mac addresse som du ikkje har på en av dine pc'er eller i klient listen til dhcp serveren din. Det kan hende du kan plukke opp arp trafikk fra routeren din til meg.

 

Eg er usikker på om windows er i stand til å samle pakker i så kallt "promiscous mode" snappe opp all trafikk som passerer på nettet, og om det kan gjøres i layer2. Har en freebsd maskin tilgjengelig som eg kan sette inn som en bro og så kan eg overvåke/filtre all trafikk som passerer til og med på layer2 så eg har ikkje prøvd å finne windows programmvare til dette.

 

hth

[Duqe]

men nå som jeg har funnet uvedkommende er noen måter å få dem fjernet fra linja uten at jeg mister nettet?

[notorled]

Du kan vel blokkere han fra dhcp lease?

[muffe]

MAC adresse filtrering? Bare kjente MAC adresser tillatt?

[Duqe]

Du kan vel blokkere han fra dhcp lease?

Prøvde det men visste seg at vedkommende kom seg inn i igjen med en anna ipadresse

[.V.]

Prøv det muffe sier du, kun tillatte mac-adresser.

[tøs]

sett opp WEP krytering da..

[Re-Offender]

tre småting:

 

- skjul SSID

- MAC filter

- WPA/WEP 128bit

[Duqe]

fulgte ARTICOC's råd med å sette opp

 

- skjul SSID

- MAC filter

 

 

har prøvd wpa/wep men da ble 3com trådløsen ustabil og jeg falt av nett hele tiden.

[sofTest]

Hvis du ikke har siste versjon av firmware på routeren, så anbefaler jeg dette.

[Duqe]

Hvis du ikke har siste versjon av firmware på routeren, så anbefaler jeg dette.

joa har firmwaren 3crwe554g72_01_02_13.exe også prøvd å endre litt på kanalene men til ingen nytte, faller ut av nettet fremdeles av og til.

[sofTest]

Bruker selv denne firmwareversjonen uten problemer. Du kan være utsatt for støykilder, som trådløse telefoner, andre trådløse nett og andre apparater som opererer i 2,4 GHz båndet. Vet ikke hvilke kanaler du har prøvd, men hovedkanalene er 1, 6 og 11. Husk også siste versjon av driveren til nettverkskortene.

 

Har du god signalstyrke? Hvis ikke, sjekk også at antennene er plassert optimalt, og ikke er skjermet bak objekter av metall. Det kan av og til være nødvendig med en forlengelseskabel for å oppnå optimal plassering. Husk også at antennene er rundstråleantenner. Dette betyr at de sender i en sirkel rundt antennestangen, ikke "kule", med noen graders spredning. Dette betyr at det er dårlig dekning over spissen og under foten av antennen.

 

Bruker du WinXP, så kan man ofte oppnå et mer stabilt nettverk med å disable Wireless Zero Configuration i Kontrollpanel - Administrasjonsverktøy - Services/Tjenester. Du må da bruke konfigurasjonsverktøyet som følger med kortet. Under WinXP så må dette verktøyet av og til installeres manuelt.

[Duqe]

Finner ikke Administrasjonsverktøy - Services/Tjenester i control panel? bruker winxp pro engelsk. Er det andre måter å finne den på?

[Duqe]

joa fant den måtte bare switche til classic view i kontroll panelet

[Mr. Mustard]

WEP er ikke like bra som WPA, men jeg tror det er lettere å få det til å fungere.

Uansett er MAC filtering er 100% effektivt hvis du bare vil holde uvedkommede ute fra nettet ditt.