Arp poisoning nejisté
Dobrý den, vím že se ptám zas na něco v čem se zas nevyznám, ale mám obavy že na mojí síťi probíha Arp poisoning attack.
První co, tak my Eset na počítač začal ukazovat , že něco chce odesílat data do mého počítače. Když sem rozklikl abych si toho mohl prohlédnout více tak tak bylo napsáno Arp Cache Poisoning. Naštěstí mi to eset zablokovával. Pak jsem se na youtube podíval co to je atd. U jednoho videa říkal když jsou 2 nebo více IP adress spojeny s jednou MAC adresou že se jedná o ten útok. Otevřel jsem powershell napsal arp -a, a vidím že jsou tam 2 ip adresy a stejná MAC.
Tak se chci zeptat jestli opravdu jedná o ten útok, a zda bych měl něco podniknout, měl bych ale nemám přístup k modem nastavení takže jsem docela bezmocný že? (říkam to fakt lajcky)
Děkuji za přečtení.
jsi předpokládám za routerem.
pokud ne, tak to není paranoia, ale jistota.
pokud jo, pak se tě většina těch teoretických zranitelností netýká.
a pokud je neznámým routerem něco jako asus nebo běžné značky s 10 let starým firmwarem, můžeš zažívat muka obrazotvornosti a vděčné publikum jsi zas přišel pobavit.
antiviry jsou poněkud hysterické. taky aby to vypadalo že něco dělají, snaží se podle nějakého chování mechanicky hádat co by mohlo nastat kdyby ... a produkují tuny falešných poplachů. absolutní žumpou je v tom avg/avast, ten naštěstí nemáš.
ale žádný screen / výpis sem nedáváš, jen už zase nějaké svoje domněnky.
=> se s tím smiř, že tím pádem není co řešit.
Router je Tp-link Archer C6v2.
Asi sem hloupý, ale co si mám představit pod ZA ROUTREM?
Ze mate pripojku k internetu ktera vede do routeru - do jeho WAN portu , a pres nej mate pripojene vse ostatni = jak bezdratove (mobil, notebook), tak kabelem (pocitac). Router oddeluje WAN - venkovni sit - "internet" od site vnitrni, velmi zjednodusene receno. Pokud jste "za routerem", jste v interni siti, ktera ma jen pres router (NAT) pristup i nekam ven do internetu.
No, do routeru je připojený optický gigabitový internet, takže jsem ZA ROUTEREM, smím se zeptat co má znamenat ten screenshot?
Ten odkaz sa často ukáže, ak sú neplatné certifikáty danej stránky, alebo ty maš v PC uložené neplatné certifikáty.
A ako ostatní písali: kopa rôznych AV ochrán v PC od rôznych "ochráncov" - to je návod, ako si prakticky počítač znefunkčniť. Ak máš W10, W11 - všetky tie "kvázi" AV ochrany vyhodiť a používať integrovaný Defender a vlastnú hlavu (kam liezť a kam nesmieš).
Rozumím, tak ten klasickej defender nemá takový ty "spešl" funkce jako Eset, ale to je jedno. Vaši radu beru na vědomí.
Děkuji za odpověď.
Mějte hezký zbytek dne.
Tropím si víc ostudy než užitku 🤦🏻♂️, asi bych rád tuto konverzaci ukončil, i když sem toho hodně nezodpověděl.
Řeším poplach ze strany ESET, nejsem schopen ukázat žádný screen. Myslím že sem si zas nadělal ostudy dost..
Vyřešeno to je, nic to není.
Takže rád bych všem poděkoval že mi pomohli dojít k závěru.
A chtěl bych vám popřát hezký zbytek dne.
naštěstí. protože z neznalosti řešíš špatně věci, kterým nerozumíš.
vlastně z tebe srozumitelně nevylezlo, jestli jsi ty dva možné konfliktní a zbytečné doplňky odinstaloval a nechal prohlížeč bez nich.
a dále: pokud není tvým cílem tomu systému škodit, k čemu tam vlastně máš neznámý antivir* od esetu a nenecháš jen základní defender - ten by tě nestresoval hláškami, kterým stejně nerozumíš.
*) mají víc verzí: nod a ess
jako bonus, až zas budeš cosi záhadného řešit:
odvykni si sem vkládat pidivýřezy obrazovky, ze kterých není vidět název aplikace, její stav nebo polovina možných údajů.
celé okno se sejme do schránky alt+prnscr, už 30 let.
i v tom tupém malování pak jdou označit změny co jsou podle tebe špatně.
bonus2:
free skenovátko ip a mac je třeba Advanced IP Scanner - z něj si tipneš, co je které zařízení zač.
samozřejmě když nemáš rozjebaný svůj vlastní systém, otrávený nesmyslnými doplňky, kdy pak honíš jen duchy.
Jednal asi ne doslova, je samozřejmý že já hodně věcem
nerozumím.
Nic záhadného už řešit nechci. Tropím si jenom ostudu.
Doplňky odstraním.
Pidivýřez sem vložil 2x krát tudíž sem si na nic nenavykl, ale už se to nebude opakovat.
Souhlasím že ze mně nic srozumitelného nevylezlo.
Nechci systému škodit, jde mi jen o bezpečnost z hlediska prohlížení webových stránek.
Eset mám nod32 premium, nejsem žádným zaměstnancem, abych používal ess.
A tyhle hlouposti řeším, protože mi došlo na co jsem v minulosti klikal a co jsem stahoval, když sem byl neznalý, což jsem doteď. Jde mi jen o to se chránit. Ale asi moc přehnaně.
Za bonus vám děkuji.
A omlouvám se za vaše utrpení řešit tento hloupý dotaz.
Už se to nestane.
Přeji krásný zbytek dne
Vůbec si s tím nelamejte hlavu. Hloupý dotaz jste nepoložil. To jen místní skupina v čele s hostem musí každému druhému tazateli sdelit, jak je hloupý, paranoidní apod. Nenechte se rozhodit jejich frustrací a osobními problémy.
Je tu stále spousta lidí, kteří rádi a slušně poradí. Držím palce
Děkuji za vaši odpověď. Ono jakože, v tom že jsem hloupý a paranoidní mají docela pravdu. Já si to tak osobně neberu. Za ty, který rádi a slušně poradí sem rád, ale naprosto chápu i tu "místní skupinu", já jsem takový co se všeho bojí, všechno řeší, a hlavně to neumím podat tak skvělým způsobem. Takže si za to můžu sám.
Ale děkuji mockrát za vaši odpověď, vážím si toho 🙂