Kradnutie IP adresy

[Gulias]

ahoj
mam taky problem, na intraku mi niekto neustale kradne ip adresu
napr. ak na vikend odidem domov, tak ju v nedelu nemam (az casom sa vrati)
miestny akoze adminu to nijako neriesia
da sa tomu nejako zabranit (na router pristup nemam)
dakujem

[Weslo]

jak krade?jako že máš nastavenou stejnou jako někdo jiný?nebo nedostaneš žádnou když ji má někdo jiný?

[Gulias]

ja mam ip adresu pridelenu, ale ked napr vypnem pc
tak nejaky suflik, co ipcku pridelenu nema
si do nastavenia sietovej karty napise moju
a mne to potolm nejde (vypise konflikt ip adries) teda ze niekto ma ipcku ako ja

[LiveBomb]

Hmm. A adresy dostavate prideleny staticky nebo dynamicky?? A pokud staticky, jak se overuje, ze tu pridelenou adresu pouziva clovek, co ji pouzivat ma? Treba u nas se to overuje pomoci certifikatu.

Jinak odpoved na tvou otazku - ne, ty to resit nemuzes. Muze to rezsit jen clovek odpovedny za provoz site.

[Gulias]

myslim ze je pridelovana staticky, ale nie je tam ziadne overovanie, ziadne spojenie ip s mac, a ani nic podobne,

[LiveBomb]

Tak snad vis, jestli ji vyplnujes rucne nebo jestli ji ziskavas z DHCP.

Btw. az ta situace nastane, tak bych pingnul toho "zlodeje" (start --> run --> cmd --> ping IP)
a az dojde ping, tak bych napsal "arp -a", tim ziskas jeho MAC adresu.
S tim uz by si mohl za spravcem, at proveri chovani te MAC, ze se chova podezrele.

[Gulias]

no adresa je pridelovana s DHCP-cka

a to tou mac adresou je super tip
aj najradsej by som si ho nasiel sam, a vyriesil to s nim inak

[LiveBomb]

No nenajdes, pokud nemas pristup k infrastrukture. To muze jedine spravce, ktery podle portu, na ktery je MAC pripojena je schopny zjistit zasuvku nebo pristupovy bod, na kterem ten "zlodej" vysi.
Jenze jelikoz si nelamou ani hlavu s tim, jak overovat uzivatele, tak nebudou mit asi ani poznacene ke ktere zasuvce nebo bodu port patri.

[Gulias]

hmmm takze to nevystopujem
skusim aspon s mac adresou skocit k adminovi a uvidime

[jankop]

no adresa je pridelovana s DHCP-cka

V tom případě jsou dvě možnosti.
1. IP adresy jsou rezervované a pak někdo musí falšovat přímo tvoji MAC adresu
2. IP adresy nejsou rezervované a v tom případě jsi trouba, protože tvoje IP adrese může být při každém přihlášení jiná a honíš se za chimérami.

[LiveBomb]

no adresa je pridelovana s DHCP-cka

V tom případě jsou dvě možnosti.
1. IP adresy jsou rezervované a pak někdo musí falšovat přímo tvoji MAC adresu
2. IP adresy nejsou rezervované a v tom případě jsi trouba, protože tvoje IP adrese může být při každém přihlášení jiná a honíš se za chimérami.

1) falsovani MAC adresy a z jakeho duvodu?
2) psal ze dochazi ke kolizi ... alias nekdo pouziva stejnou IP, DHCP nikdy neprideli stejnou IP ... takze on ma svoji pridelenou a zaroven si ji nekdo nacvaka ...

btw. pouzivani DHCP nevylucuje rucni nastaveni ...

Videl bych to spis na nejakeho zoufaleho clovicka, co presne nevi, jak se pripojit .. tak zkousel stesti a nahodou mu to vyslo ...

[jankop]

V DHCP systému můžeš zavést rezervaci IP adresy. V některých případech je to třeba. Udělat to lze v principu pouze vazbou na jednoznačný identifikátor, což je MAC adresa. Pokud si neoprávněně IP nastavíš na tvrdo bez současné změny MAC adresy, tak to obvykle systém zaregistruje.
Tazatel by měl v prvé řadě vysvětlit, co si představuje pod pojmem "moja ipečka". Nedožaduje se statické adresy v systému dynamického přidělování adres?

>jak se overuje, ze tu pridelenou adresu pouziva clovek, co ji pouzivat ma? Treba u nas se to overuje pomoci certifikatu.<
Tohle je nějaké divné. Jakým certifikátem? Dokud stanice nemá IP, tak nemůže odeslat žádný certifikát pro ověření!

[LiveBomb]

Jednoudse, mas pridelenou IP adresu - tvou vlastni, statickou, jedinecnou. Pokud nemas certifikat, tak se sice pripojis do site, ale nikam se nedostanes to same plati pokus mas certifikat a nemas svou IP.

Ale to je uplne jedno a odbihame od tematu. Proste tam je nekdo kdo na siti zamerne nebo nevedomky dela bordel.

Tazatel by měl v prvé řadě vysvětlit, co si představuje pod pojmem "moja ipečka". Nedožaduje se statické adresy v systému dynamického přidělování adres?

Jo tohle muze by celkem podstatne, az na to, ze podle toho co psal, se te staticke adresy dozaduje nekdo jiny.


myslím že téma je již vyřešeno(teda spíš čekáme jak dopadne Gulias u admina) - takže dost OT - Weslo