1U » (W)LAN

Jak vyloučit svůj router z lokalizačního systému Google

admin — Sun, 20 Nov 2011 17:19:27 +0000

Nechcete-li aby Váš router a na něm připojení klienti byli lokalizováni pomocí systému Google, přidejte na konec názvu sítě SSID formuli _nomap

Google nově nabízí jednoduchý trik, jak svůj router z lokalizačního systému vyloučit. Stačí upravit název sítě SSID takovým způsobem, aby byl na konci textový řetězec „_nomap“. Až kolem vás projde někdo s aktivním geolokoačním systémem, respektive až sami využijete systém třeba při lokalziaci v prohlížeči (a váš počítač je vybavený Wi-Fi), informace se přesune na servery Googlu a router bude vyřazen.

Jak zjistit typ počítače podle jeho MAC adresy

admin — Mon, 26 Sep 2011 11:44:08 +0000

Z MAC adresy počítače lze zjistit o jaký počítač se jedná. Snadno si tak uděláte obrázek kdo za síťovou komunikací stojí. První část MAC adresy identifikuje výrobce síťového adaptéru. Šikovná on-line služba na identifikace výrobce dle zadané MAC.

http://www.coffer.com/mac_find/

Výsledek je třeba brát s rezervou protože MAC adresu lze snadno změnit.

Seznam.cz má problém s odesíláním emailů

admin — Wed, 11 May 2011 06:24:17 +0000

Zprávy poslané přes SMTP servery seznamu mají poslední dobou velké zpoždění, i několik hodin. Takže když někdo pošle ze seznamu mail v 11 hodin přijde příjemci ve 14 hodin jako že doručený v 11 hod.

Received: from mxl2.seznam.cz (mxl2.seznam.cz [77.75.76.44])
by xxx.com (Postfix) with ESMTP id xxx
for ; Tue, 10 May 2011 14:04:58 +0200 (CEST)
Received: from xxx.xxx.broadband9.iol.cz (xxx.xxx.broadband9.iol.cz [90.176.xxx.xxx]) by email.seznam.cz (Email.Seznam.cz) with HTTP for nekdonaseznamu@seznam.cz ; Tue, 10 May 2011 11:41:11 +0200 (CEST)
Date: Tue, 10 May 2011 11:42:16 +0200 (CEST)

Hold schránka na celý život.

Google DNS: když má UPC výpadky

admin — Sun, 13 Feb 2011 08:42:55 +0000

Když má Váš poskytovatel problémy s DNS, když Skype funguje, ale stránky se nenačítají, je možné využít DNS servery od Google. Jedná se o Google Public DNS:

IP adresa:

8.8.8.8

8.8.4.4

Nastavte jako alternativní DNS servery na svém routeru.

http://code.google.com/intl/cs/speed/public-dns/

The Dude správa sítě

admin — Sat, 01 Jan 2011 22:17:10 +0000

Prográmek na monitoring sítě The Dude . Automaticky skenuje všechna zařízení ve specifických subsítích, nakreslí schéma sítě.

Chip 05/2010, str. 87

Jak zístak hesla k Facebook účtu

admin — Sat, 04 Dec 2010 13:17:04 +0000

Jak získat hesla k Facebooku, Windows Live, Twitter, Flickr, Bit.ly, Yahoo nebo třeba Amazon. Stačí využít prográmku Firesheep. Jedná se o rozšíření pro Firefox umožňující se připojit na odposlechnutý účet nic netušícího uživatele ve stejné síti.

Původní článek:

Až se budete hlásit na Facebook nebo e-mail, kdokoliv vám může ukrást identitu

ADSL problémy s připojením

admin — Wed, 20 Oct 2010 10:36:20 +0000

Zajímavý článek vyšel na extrahardware.cnews.cz ohledně možných problému při připojení ADSL.

Typické problémy připojení ADSL a tipy na jejich řešení

Test Wi-Fi bezdrátových routerů 2010

admin — Tue, 12 Oct 2010 07:15:25 +0000

V časopise Computer 8/2010, str. 82 vyšel test 14 bezdrátových routerů pro domácí použití.

Linksys WRT320N-EE
Netgear WNR3500L
Asus RT-N13U
…

Computer 8/2010, str. 82

Záznam síťového provozu

admin — Mon, 14 Jun 2010 09:33:45 +0000

Recenze zařízení Internet Activity Recorder AirLive IAR-5000, které dokáže zaznamenávat data na síti a uchovávat je na svém pevném disku. Možnost sledování nejčastějších služeb mail POP3, SMTP, IMAP, po ICQ, MSN. Přehledné web prostředí administrace.

Connect! 11/2009, str. 36

Alternativní firmware pro AP WLAN routery

admin — Fri, 04 Jun 2010 06:26:00 +0000

Firmware DD-WRT nabízí více funkcí a nastavení (SSH, FTP, SMB, Wake-on-LAN, OpenVPN), podporuje mnoho AP, routerů a jiných všemožných krabiček. Možnost zvýšení výkonu a dosahu Wi-Fi.

Chip 6/2010, str. 130 (upgrade Linksys WRT54GL)

UPC Fiber Power Optimizer co nastavuje

admin — Wed, 05 May 2010 17:51:49 +0000

UPC Fiber Power Optimizer je utilitka od UPC nastavující parametry sítě u Windows pro rychlejší serfování nad 50Mb/s a více. Vypíná na LAN QoS. Mění v registrech toto:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

„SackOpts“=dword:00000001

„TcpWindowSize“=dword:0003ebc0

„Tcp1323Opts“=dword:00000001

„DefaultTTL“=dword:00000040

„EnablePMTUBHDetect“=dword:00000000

„EnablePMTUDiscovery“=dword:00000001

„GlobalMaxTcpWindowSize“=dword:0003ebc0

Více na:

http://www.upc.sk/pdf/upc_fp_optimizer.pdf

http://web.upc.cz/down/UPC_Internet_prirucka_Fiber_Power_WiFi.pdf

Linuxový router IPFire

admin — Mon, 26 Apr 2010 11:28:27 +0000

IPFire je další přednastavená distribuce, která promění snadno a rychle Váš PC v router a bezpečnostní bránu do internetu. Nastavení je možné provést intuitivně z webového rozhraní, o příkazovou řádku tak ani nezavadíte.

Recenze na http://www.root.cz/clanky/ipfire-domaci-router-za-15-minut/

Další podobné projekty: SmoothWall, IPCop, Untangle

NIC Teaming: více síťovek v jednom serveru

admin — Tue, 16 Feb 2010 15:12:11 +0000

Článek popisující možnosti agregace síťových adaptérů v jednom stroji. Jak propojit server do sítě se dvěma a více NIC. Popis možností NIC Teamingu pomocí ovladače Intel. Možnost připojení teamu do více switchů a docílení lepší dostupnosti serveru. NIC Teaming při virtualizaci.

Connect! 12/2009, str. 38

Test Wi-Fi 802.11n levných routerů

admin — Sat, 12 Dec 2009 22:26:26 +0000

Test Wi-Fi 802.11n 10 kusů levných routerů v ceně do 1000 Kč. Jedná se 4 portové LAN routery pouze s 100 Mb/s. Zajímavá je nízká spotřeba do 5W.

ZyXEL NBG-419N
Wodasign NR22
Netgear WNR1000
Asus RT-N11
D-Link DIR-615
…

Chip 11/2009, str. 64

Test satelitního internetu

admin — Thu, 03 Dec 2009 11:13:37 +0000

Zajímavý test připojení k internetu pomocí satelitu. Služba skylink.cz Astra2Connect. Pokrytí celá Evropa, odezva 600-1500ms, nízký upload, limit FUP, vysoká cena.

Computer 21/09, str. 34

Jak si vytvořit vlastní mapu pokrytí signálem Wi-Fi

admin — Mon, 09 Nov 2009 09:38:26 +0000

Postup uveden v Chip 10/2009, str. 20. Použit free program Ekahau HeatMapper. Je možné naimportovat vlastní schema budovy pomocí běžných rastrových formátů GIF, BMP, JPG atd. Pro rychlé orientační měření. Stačí se jen procházet a určovat body měření.

Chip 10/2009, str. 20

Až 5 oddělených Wi-Fi sítí v jednom zařízení

admin — Tue, 14 Jul 2009 14:19:14 +0000

Recenze Rockus ZoneFlex 2925, 2942 AP a Zone Director. Možnost vytvoření oddělených sítí s možností centrální správy. Login do otevřené sítě pomocí webového rozhraní, atd.

Pěkné věcičky, až na ty ceny (1200 USD Zone Director centrální prvek, 259 USD AP)

Connect! 6/2009 str. 34

Test bezdrátových routerů

admin — Mon, 13 Jul 2009 13:27:44 +0000

Test bezdrátových routerů pro domácí použití a malé kanceláře. Konfigurace 4 x LAN, WAN, Wi-Fi 802.11b/g/n. Sledována i spotřeba která se pohybuje od 3,2 do 9 W.

Test Computer 9/09, str. 79

Edimax BR-6574N (4xG LAN)
Zyxel NBG-420N
Tenda W30GR
D-Link DIR-655
…

Test Chip 06/2009, str. 64

D-Link DIR-825 (4xG LAN)
Linksys WRT610N
AVM FritzBox Fon WLAN 7270
D-Link DIR-655
…

Vzdálená správa PC

admin — Sat, 28 Feb 2009 11:15:51 +0000

Prográmků na vzdálenou správu PC, nebo vzdálené plochy je mnoho. Od klasického RDP pod Windows, VNC přes Hamachi, až po nějaký ten doplněk do Skype.

V Chip 11/2008 str. 116 vyšel přehled pár těchto programů. Zajímavostí je CrossLoop bez nutnosti vytvářet uživatelské účty. Vše se děje jen pomocí klíče, který sdělíte uživateli, jenž se bude chtít k vašemu počítači připojit. K dispozici je i v češtině.

Odposlouchávání dat na síti

admin — Thu, 15 Jan 2009 20:58:05 +0000

Pár užitečných prográmků na monitorování sítě, šmírování, kdo jak si vybere.

Wireshark

Pomocí programu Wireshark (dříve se jmenoval Ethereal) se dá zaznamenávat a poté analyzovat veškerá síťová komunikace počítače. Pomocí Wiresharku je ovšem možné odposlouchávat i jiné počítače v síti, musí však být připojeny pomocí rozbočovače. Wireshark zobrazuje obsah každého přeneseného paketu. Prostřednictvím funkce Follow TCP Stream z kontextového menu se dá sledovat veškerá komunikace vedená prostřednictvím připojení TCP, která s tímto paketem souvisí.

http://www.wireshark.org/

Cain & Abel

Utilita dokáže měnit směrovací tabulky ve směrovači či přepínači tak, že zachytí všechny pakety, které v síti putují. Dokonce existuje trik, pomocí něhož lze odposlouchávat i provoz vedený přes šifrované připojení HTTPS. Cain & Abel nezobrazuje pouze prostá data putující v síti, ale dokáže z nich navíc získat pro případného útočníka takové zajímavé informace, jako jsou uživatelská jména, hesla či hovory vedené prostřednictvím protokolu VoIP.

http://www.oxid.it/cain.html

SmartSniff Packet Sniffer

Jednoduchý TCP/IP Packet Sniffer, bez nutnosti instalace. Dále:
CurrPorts – View Opened TCP/IP ports / connections
SniffPass – Capture POP3/IMAP/SMTP/FTP/HTTP passwords on your network adapter.

http://www.nirsoft.net/utils/smsniff.html

viz.: http://www.1u.cz/blog/2008/05/19/smartsniff-packet-sniffer/

PC World 11/2008, str. 78

Prolomení WEP klíče u Wi-Fi

admin — Mon, 12 Jan 2009 10:25:04 +0000

Postup v Chip 07/2009, str. 45, použitá distribuce Backtrack , prográmky airodump-ng, aireplay-ng, aircrack-ng. Zároveň je na str. 43 uveden postup jak serfovat v zabalených DNS paketech v nešifrovaných sítí s loginem přes webový prohlížeč.

V první řadě je nutné vlastnit kompatibilní wi-fi kartu se kterým použitý software spolupracuje. Další postupy jak na prolomení WEP klíče jsou zde:

http://orin.ic.cz/index.php?page=text/index&read=26

http://console-forum.net/showthread.php?t=5343

Chip 07/2009, str. 45

Chip 05/2010, str. 72

DoS na WLAN aneb jak zničit Wi-Fi

admin — Sun, 07 Dec 2008 22:11:50 +0000

Pár možností jak vyřadit WLAN Wi-Fi síť z provozu.

http://mirror.sweon.net/defcon16/Speakers/Ahmad/defcon-16-ahmad.pdf

Chip 12/2008 str. 22

Znovunačtení IP adresy z DHCP

admin — Mon, 06 Oct 2008 08:08:17 +0000

Příkaz pro opětovné dotázání se DHCP serveru je:

ipconfig /renew

Obnovuje konfiguraci DHCP u všech adaptérů (není-li určen adaptér) nebo u konkrétního adaptéru, je-li uveden parametr Adaptér. Tento parametr je k dispozici pouze v počítačích s adaptéry nakonfigurovanými pro automatické přidělování adres IP. Chcete-li určit název adaptéru, zadejte název adaptéru, který se zobrazí při použití příkazu ipconfig bez parametrů.

Pro ověření nastavení

ipconfig /all

Zjištění MAC adres okolních počítačů

admin — Tue, 30 Sep 2008 12:56:48 +0000

Zjištění MAC adres počítačů v síti lze zjistit příkazem

arp -a

případně jen pro konkrétní stroj

arp 192.168.1.2 -a

GDI print server

admin — Tue, 30 Sep 2008 08:30:43 +0000

Edimax PS-1216U umožní sdílet GDI tiskárnu přes USB port po síti LAN. Jedná se o levnější modely laserových tiskáren které jsou GDI zařízení. Většina výrobců nabízí i flexibilnější modely, které mají přidanou PCL kompatibilitu, PostScript, nebo obojí. Ty se mohou připojit běžným print serverem.

Nejčastější problémy s firewally

admin — Tue, 26 Aug 2008 14:08:36 +0000

Popis nejčastějších problémů s firewally a následný postup řešení problému. Problémy s NAT, publikování serveru, tunelování, vícenásobná spojení, hairpinning. Problémy s FTP na firewallu atd.

Connect! 6/2008 str. 30

Ověřování na síti protokolem 802.1x

admin — Tue, 26 Aug 2008 14:02:09 +0000

Článek popisující základní kroky pro nastavení integrovaného ověřování přístupu do sítě např. i s využitím certifikátu. Popisuje nastavení přepínačů pro ověření, konfigurace klenských stanic, instalaci certifikační autority, přípravu AD, RADIUS serveru. Tato konfiguurace například umožňuje dynamické přidělení VLAN a ostatních zdrojů sítě dle ověření klienta.

Connect! 6/2008 str. 26

Overflow útoky na switche

admin — Tue, 26 Aug 2008 13:54:10 +0000

Popis jak donutit switche chovat se jako hub zaplavením CAM tabulky a následně jak se pro ti takovému útoku bránit. Použit nástroj Macof.

Connect! 6/2008 str. 24

Penetrační test v praxi

admin — Tue, 26 Aug 2008 13:48:54 +0000

Článek popisující penetrační test zjišťující zabezpečení IT ve firmě. Tak nějak prakticky je nastíněn postup jak takový test probíhá. Mapování zabezpečení sítě, lovení hesel, různé triky, atd.

Connect! 6/2008 str. 14

SmartSniff Packet Sniffer

admin — Mon, 19 May 2008 19:49:52 +0000

SmartSniff – Freeware TCP/IP Packet Sniffer

bez nutnosti instalace.

Dále:
CurrPorts – View Opened TCP/IP ports / connections
SniffPass – Capture POP3/IMAP/SMTP/FTP/HTTP passwords on your network adapter.