LAN

[Gość: dominik666]

Bardzo prosze o wytłumaczenie mi jednego faktu...
w mojej lokalnej sieci jest kilkanaście komp. transfer sieciówki to oczywiście
10MB/s ale .. i na tym polega moje pytanko przy zciąganiu np. filmu
z lanu transfer jest wolniejszy niż z internetu ... który nawiasem mówiąc też
dostarczany jest przez tą samą sieć ..
więc uszkodzenie (fizyczne) kabla chyba odpada ..
ps. między mną a komp. z którego zciągam pliki nie ma żadnego servera lub
innego komputera ..
zauważyłem że czasami:D transfer "poskakuje" do 100% czyli 10 mb/s ale zdażyło
się to tylko klika razy (normalnie downloading wynosi 10-15KB !!!/a z
internetu 20-60 KB !!! i to z tej samej "rury")
wyłączanie wszystkich aplikacji internetowych tez nic nie daje.
Próby przeprowadzałem nawet o 3 rano,pingowałem sieć .. nie było żadnych
kompów oprócz mojego i docelowego w lanie,użyłem sniffera aby sprawdzić czy
jakiekolwiek pakiety są przesyłane w sieci ..NIC ..
a transfer na poziomie 20KB/s jak był tak jest :(

[gray]

czyżby shaper?

[Gość: dominik666]

> czyżby shaper?
>
chyba tak ... jeśli o to ci chodzi www.trafficshaper.com/
bądz firewall na linuxie .. (co to jest red fire2004 czyżby linuxowy firewal??)
bo server stoi na nt albo na 95 :D ale za nim jest chyba ten shaper ??

i co najśmieszniejsze to brak reakcji na polecenie ping ... chociaż mam odpalony
sniffer i widze że pakiety lecą do delikwenta ... zobaczymy czy jest odporny na
stary chwyt z portem 139 :b (a ma winde to pewniak :D)
w każdym razie dzięki

[Gość: E111]

Gość portalu: dominik666 napisał(a):

CUT
> i co najśmieszniejsze to brak reakcji na polecenie ping ...
chociaż mam odpalon
> y
> sniffer i widze że pakiety lecą do delikwenta ...

...nie bardzo wiem co jest smiesznego w opcji -DENY na
firewalu.Dla mnie smieszne albo moze jednak raczej
zalosne jest to ze "admin" toleruje zabawe snifferami w
swojej sieci - chyba ze to dupa nie admin...

rgds::E111

[Gość: dominik666]

nie zabawe ..
nie interesuje mnie kto co i skąd...
użyłem tego toola tylko po to aby sprawdzić czy sieć "żyje"
pozatym nie wszystkie sniffery tak łatwo wykryć ...

a na pytanie jak nie ma tak i chyba nie bedzie odpowiedzi ...

DENY - Porzucenie pakietu bez informowania o tym
zródło - www.mandrake.one.pl/www/bottom_int_fire.html

ale co to ma wspólnego z np. ping www.gazeta.pl hmm ?

[Gość: admin]

> Dla mnie smieszne albo moze jednak raczej
> zalosne jest to ze "admin" toleruje zabawe snifferami w
> swojej sieci - chyba ze to dupa nie admin...

A znasz jakiś sposób na wykrycie "ethereala" na Linuksie
z jądrem 2.4.22 z zablokowanym w iptables całym ruchem
wychodzącym???
Ewentualnie można jeszcze nałożyć na jądro łatę "stealth"

[Gość: E111]

>A znasz jakiś sposób na wykrycie "ethereala" na Linuksie
>z jądrem 2.4.22 z zablokowanym w iptables całym ruchem
>wychodzącym???
>Ewentualnie można jeszcze nałożyć na jądro łatę "stealth"

...bylo by to rzeczywiscie dosc klopotliwe
ale przy odpowiednim nakladzie pracy i czasu wykonalne ;))

rgds::E111

[gray]

czy użycie switcha nie wykluczyłoby problemu?

[Gość: E111]

gray napisał:

> czy użycie switcha nie wykluczyłoby problemu?
>
Teoretycznie tak, praktycznie raczej nie...trudno
jednoznacznie na to odpowiedziec.Samo uzycie switcha
nie jest lekarstwem na sniffing i inne
"dolegliwosci".Snifowanie w sieciach "przelaczalnych" jest
trudniejsze niz w zwyklych ,ale nie niemozliwe.Wiele
roznych czynnikow ma na to wplyw, i tylko odpowiednie
wspoldzialanie wielu komponentow i odpowiednia polityka
bezpieczenstwa (security policy) zaimplementowana przez
admina moze to ryzyko zminimalizowac prawie do zera, ale
zawsze tylko prawie.Kto uwaza ze jego siec w 100%
bezpieczna i spi spokojnie , bardzo czesto przezywa
gorzkie rozczarowanie...
...gdyz jak mowi stare przyslowie " bezpieczenstwo nie jest
stanem lecz procesem" ;))

rgds::E111

[Gość: dominik666]

Switch nie załatwi "problemu" ... Problem :D załatwi switcha nawet mu Port
Mirroring nie pomoże ..
a co do snifferów to preferuje LANDecoder32 ...

ps. za cholere bym nie chciał miec za admina E111 :D
za użycie toola pewnie by mnie na treblinke zesłał :D

[gray]

AFAIK niektóre switche są podatne na switch jamming, a niektóre nie
(przynajmniej dla większości domorosłych 'haksoruff') więc problem leży raczej
w kieszeni :)

[Gość: dominik666]

na szczęście admina nie mojej :D
ale .. cóż takie życie :DD

[gray]

no wiesz... jak sieć ma tzw. 'fundusz inwestycyjny' to pół bidy. gorzej jak nie
ma - wtedy admin mówi do klientów 'zrzuta panowie' ;-)

dobranoc.

[Gość: E111]

dominik666 napisal:
> ps. za cholere bym nie chciał miec za admina E111 :D
> za użycie toola pewnie by mnie na treblinke zesłał :D

...he,he tak zle to nie jest :).Ale jesli mowimy np.o sieci firmowej to "pewne"
restrykcje (statyczne IP,dedykowane porty na switch'u z wlaczonym MAC-
security,NIDS,regularne audyty sieci,snmp-agents na klientach,wylaczone floppy
i CD-zarowno systemowo jak i "fizycznie",lacznosc z internetem tylko przez
metaframe)sa jak najbardziej wskazane.Dzieki temu od 6 lat nie mielismy w sieci
zadnych problemow z wirusami i innym g...A ciekawscy ktorym by sie mimo wszysko
udalo troche poskanowac czy posniffowac -po pierwszej naganie i poleceniu po
wyplacie nie chcieliby zapewne ryzykowac zwolnienia z pracy w przypadku
recydywy.
Nie warta skorka za wyprawke...:))

Big Brother is watching YOU::E111 ;)))

[magoi]

packet loss?

[Gość: ,]

Czy analogie sieci do
Sorki ża troche prymitywną przenosnie o to ona..............
np. do sieci Rur Metalowych w których przepływa woda
Jezeli Na jednym koncu długiej rury zamontowano by Szeroką Rure na srodku wąską a na jej koncu drugą Grubą rure to pomimo iż dwa konce rury były by szerokie
a jesli w srodku była by złaczka z wąską rurą to Mało by sie wody przelewało przez taką rure
To samo Jest z internetem
Może Masz coś w tym Lan Pochrzanione nie wiem ???? nie pisze że jest oki

a moze HUB ?

[Gość: dominik666]

> Może Masz coś w tym Lan Pochrzanione nie wiem ???? nie pisze że jest oki

nie moze tylko na pewno ...
dziwne jest to iz przy zgrywaniu plikow od kolegi (bez podłączenia do LANu)
więc tylko ja - on "gruba rura" :D a transfer dalej na poziomie maks10% czyli
marne 20-100 kb/s
nasuwa się prosty wniosek że moja karta jest spaprana .. bądz HUB kolegi
i najgorsze jest to że karte to mogę zmienić ale przecież nie bęnde kupował HUBa
kolesiowi ... chociaż .. jeśli on może być tą "złaczka z wąską rurą" ???????

[Gość: miczel]

Jesli to hub to zobacz czy przypadkiem Ty albo koles nie macie ustawionych full-
duplexow na sieciowce.