Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Podle mě význam určitě má.
obvykle na to první dojede sám majitel.
od normy 11n je tu zabezpečení wpa2, dnes s 11ax normou i wpa3.
filtrování mac je proti tomu ztráta času.
Kdysi dávno jsem zkoušel jen tak pro zajímavost zjistit v síti okolní IP adresy a Mac adresy a jde to bez problémů.
Jednalo se o Wi-Fi připojení.
Nemusíš být ani schopnější síťař. Tehdy jsem použil program LAN SPY, možná ještě IP Scanner a zjistil jsem kromě okolních IP adres i MAC adresy
a dokonce v některých PC spuštěné služby. Nebyl problém MAC adresu v klientovi naklonovat, abych byl připojený na cizí síť, která měla povolené určité MAC adresy a taky dát IP a MAC adresu, která měla povolenou vyšší rychlost. V některých případech se šlo dokonce podle IP v síti připojit do jiného PC
a prohledat obsah a stáhnou si třeba filmy. Pak jsem to samozřejmě zrušil, byl to jen takový pokus, ale jde to. Nebo spíš šlo. Teď netuším, tohle je příhoda stará cca 10 let a takové pokusy mě už přešly
Děkuji za odpovědi. Historicky mám nastaveno filtrování podle white listu MAC adres. Žádné velké omezení to nebylo, ty dva NB a dva telefony se několik let nezměnily. Teď ale potřebuji často připojit nějakou ESP8266, a to už je komplikace, zjistit adresu, zapsat a posléze vymazat z routeru.
Samozřejmě vím, že lze MAC dočasně změnit, ale to je zásah do programu, ne vždy to je možné.
Filtrování vypnu.
Teď mě napadla taková schodišťová otázka.
Nebylo by řešením zřídit druhou síť pro hosty (ESP8266)?
Myslím, že ano.
je to tvoje sitka, delej si v ni co chces. jen furt nevidim, co ti to prinasi, misto toho vypisujes komplikace.
takze proc?
Nepřinášelo mi to nic, ani komplikace. Ty nastaly až teď, když potřebuji na zkoušku připojovat další zařízení do WiFi. Takže stávající zachovám a přidám další na „hraní“.