Strona 1 z 3 123 OstatniOstatni
Pokaż wyniki 1 do 10 z 29

Temat: Ping tak, www nie

  1. #1
    Zarejestrowany
    Jan 2008
    Postów
    9

    Domyślnie Ping tak, www nie

    Witam,

    Pracuję sobie w sklepie i aby umilic sobie czas, pomyślałem, że fajnie byłoby uruchomic internet na komputerze. Niestety, admin sklepu postanowił utrudnic takie działania i zainstalował ku mojemu niezadowoleniu jakieś zabezpieczenia. Wygląda to tak:
    Szefowa posiada ustawienia komputera załóżmy:
    Kod:
    IP: 10.2.112.10
    Maska: 255.255.255.0
    Brama: 10.2.112.1
    DNS: 192.168.13.12
    DNS: 192.168.13.13
    Dodatkowo w zaawansowanych ustawieniach wykopałem sufiks DNS o nazwie "inf".
    Mój komputer ma załóżmy następujące ustawienia:
    Kod:
    IP: 10.2.112.5
    Maska: 255.255.255.0
    Brama: 10.2.112.1
    DNSy te same co szefowa + sufiiks DNS.
    Szefowa po odpaleniu przeglądarki pięknie ładnie może sobie surfowac a ja niestety nie, niby to przeglądarka odnajduje stronę www.wp.pl, łączy się z nią ale nie może jej pobrac.
    Uruchamiam start->uruchom, wpisuję ping www.wp.pl -t i widzę jak pięknie się pingują oba urządzenia. Ki diabeł?
    Podejrzewałem zastosowanie tablic ARP, próbowałem ARP poisoningu jednakże moja wiedza na ten temat jest znikoma, może ktoś pomógłby spragnionemu internetu w tym zagadnieniu?

    Pozdrawiam

  2. #2
    Avatar Eragon Argetlam
    Eragon Argetlam jest offline inception?no problem
    Zarejestrowany
    May 2007
    Skąd
    802.1 Wireless Wlan Card
    Postów
    552

    Domyślnie

    Prosta sprawa- internet kablowy czy radiowy? Jak radiowy to szefie- istnieje coś takiego jak kluczowanie WEP? ITP Jak będziesz miał klucz to Ci dopiero będzie odbierało dane
    o przemyśleniach w kontekście NLP... http://www.tuetbrute.blogspot.com

  3. #3
    Avatar eMCe
    eMCe jest offline Emil Grzegorz Gubała
    Zarejestrowany
    Dec 2006
    Skąd
    Kielce
    Postów
    1,767

    Domyślnie

    wogóle mozna pingować jak nie podasz wep'a? chyba nie... ( ale łapy uciąć sobie nie dam... nie moja działka)

    wracając do problemu czy masz radio czy masz kabel można sobie ustawić że ten komp ma dostęp do netu a ten nie - i ma działać tylko w lanie (dostęp do zasobów które masz w lanie i nic więcej)

    i podejrzewam że admin właśnie ustawił Ci że nie masz dostępu do internetu...

    możesz wyczaić kiedy nie ma szefowej i zmienić swoje IP i MAC na IP i MAC szefowej...

    ja osobiście za takie coś bym ukartupił gościa
    i nie mowie o adminie a o pracowniku
    Agencja reklamy kielce (mały kilkudniowy case pozycjonerski )

  4. #4
    Avatar Nikow
    Nikow jest offline -=[ZRP]=-
    Zarejestrowany
    Sep 2007
    Skąd
    Różne zakątki sieci.
    Postów
    995

    Domyślnie

    moze adm tak skonfigurowal brame by 80port nie dzialal

  5. #5
    Zarejestrowany
    Jan 2007
    Skąd
    somewhere in time
    Postów
    510

    Domyślnie

    tez nad tym myslalem ale przeciez to nie chodzi o polaczenie przychodzącego do niego na kompa tylko wychodzące więc to chyba nie oto chodzi. Ale moja pierwsza mysl tez taka byla ze port 80 jest zablokowany

    edit/// a moze tak jest tez jakos ze rzeczywiscie polaczenia przychodzące z portu 80 * są zablokowane dla adresu mac kompa autora bo wątpie ze dla adresu ip wtedy moze trzeba zmienic maca
    Ostatnio edytowane przez ironwall : 01-16-2008 - 16:53

  6. #6
    Avatar Nikow
    Nikow jest offline -=[ZRP]=-
    Zarejestrowany
    Sep 2007
    Skąd
    Różne zakątki sieci.
    Postów
    995

    Domyślnie

    Firewall'e pozwalają na blokowanie pakietów wychodzących jak i wchodzących. Więc wystarczy dodać regułkę by blokował wychodzące z sieci wiadomości z portem docelowym nagłówka TCP równym 80 i już nasi użytkownicy nie mają dostępu do WWW.

    Jak to obejść? Użyć jakiegoś proxy typu TOR. Trzeba wziąść pod uwagę że administrator mógł zablokować cały TCP dla użytkowników. Wtedy to już datagramy(UDP), ale zaś te są rzadko używane, więc by trzeba było znaleść jakiś pogram który by zamieniał protokoły UDP na TCP dopiero na zdalnej maszynie. FULL roboty

  7. #7
    Zarejestrowany
    Jan 2008
    Postów
    9

    Domyślnie

    Witam,

    Wszystko ok, lecz: znalazłem inny komputer w sklepie na magazynie, który również posiada internet (bo w sumie wszystkie komputery posiadają internet oprócz mojego, gdyż jestem "stróżem" na tym sklepie [a i tak robię wszystko, oprócz pilnowania przed złodziejami :P]). Skopiowałem adres MAC i IP tegoż komputera a następnie go wyłączyłem i spróbowałem się zalogowac w sieci używając jego danych - bez powodzenia. Zrobiłem to zarówno na komputerze jak i na przytarganym z domu laptopie. W ogóle patrząc na tą siec poprzez program Cain&Abel lub Wireshark to pakiety lecą w róznych kierunkach do różnych adresów IP, nie tylko do 10.2.112.1, lecz także do 10.2.112.255 oraz 10.2.112.2 (a komputery osobiste w tej sieci, z tego co wywnioskowałem mają IP z końcówką od 11 wzwyż [i są chyba 3], potem są kasy fiskalne i wagi). Zauważylem też duży router CISCO w jednym z pomieszczeń z całą masą przyłączy.
    Zauważyłem, że kabel od mojego komputera idzie pierw do switcha ulokowanego niedaleko mnie, do którego dołączony jest tylko jeden inny kabel, który jak wnioskuję kontynuuje swoją drogę do dalszej części sieci.
    Czy jest możliwe, że pomiędzy moim komputerem a resztą sieci jest jeszcze jeden komputer, który udostępnia mi połączenie sieci LAN, lecz nie pozwala na komunikację z www? (próbowałem uruchomic komunikatory, programy p2p - nic z tych rzeczy nie działa)
    P.S.
    Byc moze głupie pytanie - czy jest możliwośc korzystania z sieci LAN bez internetu, w przypadku kiedy tylko kilka żył w kablu koncentrycznym jest połączonych? Karty sieciowe wykorzystują chyba 4 żyły z 8.
    P.S.#2:
    Czy można zablokowac konkretne gniazdo na switchu lub je skonfigurowac? (jesli tak, to wtedy mógłbym zmienic miejsce ulokowania mojej wtyczki)
    Pozdrawiam
    Ostatnio edytowane przez Koval : 01-16-2008 - 21:47

  8. #8
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    Odpowiadajac na drugie pytanie - do routera raczej sie nie podlaczysz ot tak - nie do CISCO... one raczej nie maja zwyczaju sluchac na kazdym porcie i przedstawiac sie swoim IP
    Wycinanie ruchu odbywa sie raczej na firewall'u niz na switchu. Przejecie adresu MAC i IP nie koniecznie musi oznaczac dostep do internetu - wystarczy zrobic prosty VLAN na switchu i odczytac tagi pozniej na firewallu... albo switch z Twoim portem gadajacym do LAN tylko a nie majacym kontaktu z portem ktory idzie na swiat - do tego nie trzeba firewall'a - switch CISCO wystarczy.
    Jesli jednak cala konfiguracja siedzi na firewall'u to masz przechlapane - tak latwo nie ominiesz. Poza tym zgadnij co zrobi szef jak zlapie Cie na korzystaniu z sieci skoro Ci nie dal do niej dostepu...
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

  9. #9
    Zarejestrowany
    Jan 2008
    Postów
    9

    Domyślnie

    Admin przyjeżdża do sklepu tylko w przypadku awarii, ponieważ jest jeden na całą siec sklepów w moim mieście (a jest ich kilka-naście) więc prędko raczej by się nie dowiedział .

    No nic, będę próbował jakoś, może coś wymyślę

  10. #10
    Avatar Eragon Argetlam
    Eragon Argetlam jest offline inception?no problem
    Zarejestrowany
    May 2007
    Skąd
    802.1 Wireless Wlan Card
    Postów
    552

    Domyślnie

    Cytat Napisał eMCe Zobacz post
    wogóle mozna pingować jak nie podasz wep'a? chyba nie... ( ale łapy uciąć sobie nie dam... nie moja działka)
    Niestety musisz dać se łape uciąć- mówie tak jak mam ja gdy zrobiłem reinstalkesystemu okazało się, że am nie ten WEP co trzeba i... patrze pakiety wysyłać, wysyła ale już odbierać nie chce PINGOWAŁEM google, wp, onet wszystko odpowiadało, ale przegladarka nie widziała tego no i... pakietów nie odbierał dlatego według mnie chodzi pewnie o WEP
    o przemyśleniach w kontekście NLP... http://www.tuetbrute.blogspot.com

Strona 1 z 3 123 OstatniOstatni

Podobne wątki

  1. Ping
    By Michal_sh in forum Hacking
    Odpowiedzi: 4
    Autor: 05-06-2007, 12:39
  2. Coś nie tak:/
    By przemek12345 in forum Wirusy/Konie trojańskie
    Odpowiedzi: 1
    Autor: 03-19-2007, 17:12
  3. Ping
    By TQM in forum Off Topic
    Odpowiedzi: 4
    Autor: 11-15-2006, 09:32
  4. ping z jail
    By KP_ in forum Hacking
    Odpowiedzi: 2
    Autor: 06-12-2006, 14:21

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj