logowanie i bezpieczenstwo

[Gość: annamaria]

bardzo prosze o komentarz do watku pt. "opiniujcie kosmetyki na wizaz.pl"
zamieszczonego w forum uroda (w kobieta), panow zapewniam, ze nie chodzi tu o
kosmetyki. generalnie idzie o to, ze pada tam zarzut pod adresem admina forum
na wizazu, ze wykorzystujac znajomosc IP jednej z zalogowanych tam osob
wlamal sie do jej prywatnego komputera, ogladal pliki, czy zdjecia, a na
dodatek pochwalil sie tym publicznie na swoim forum. brzmi to zatrwazajaco
dla kazdej chyba osoby, ktora loguje sie gdziekolwiek. czy istotnie logujac
sie (np. do forum GW) ponosimy to ryzyko? jesli tak, to jak je zminimalizowac?
czy IP pojawiajace sie przy nicku (np. w tym forum)to wystarczajaca
informacja, zeby dokonac takiego wlamania?
prosze o komentarze.

[stratoos]

Gość portalu: annamaria napisał(a):

> bardzo prosze o komentarz do watku pt. "opiniujcie kosmetyki na wizaz.pl"
> zamieszczonego w forum uroda (w kobieta), panow zapewniam, ze nie chodzi tu o
> kosmetyki. generalnie idzie o to, ze pada tam zarzut pod adresem admina forum
> na wizazu, ze wykorzystujac znajomosc IP jednej z zalogowanych tam osob
> wlamal sie do jej prywatnego komputera, ogladal pliki, czy zdjecia, a na
> dodatek pochwalil sie tym publicznie na swoim forum. brzmi to zatrwazajaco
> dla kazdej chyba osoby, ktora loguje sie gdziekolwiek. czy istotnie logujac
> sie (np. do forum GW) ponosimy to ryzyko? jesli tak, to jak je zminimalizowac?
> czy IP pojawiajace sie przy nicku (np. w tym forum)to wystarczajaca
> informacja, zeby dokonac takiego wlamania?
> prosze o komentarze.

uuuf, przebilem sie przez ten topic na forum uroda. Zaczne jednak od konca
Twoich pytan. Logujac sie na jakiekolwiek forum czy tez po prostu na strone www
pozostawia sie swoj adres IP (ew. serwera proxy). Ze wzgledu jednak na kurczaca
sie liczbe adresow IP tzw. publicznych (czyli przydzielonych pojedynczym
komputerom w sieci) stosuje sie rozne mechanizmy dzieki, ktorym z jednego
adresu IP korzysta wiele komputerow. Wtedy zdobycie takiego adresu IP niewiele
powie o samym nadawcy. Zidentyfikuje jedynie siec, z ktorej ktos sie polaczyl.
Oczywiscie w necie dzialaja komputery (np. polaczone przez SDI, wiekszosc
uczelnianych, akademickich itp) ktore dysponuja swoim unikalnym adresem IP.
wtedy jest on identyfikowany z poszczegolnym komputerem nadawcy i widziany
bezposrednio w internecie. Istnieje wtedy niebezpieczenstwo bezposredniego
ataku na taki komputer. Sprzyja temu szczegolnie srodowisko windows95/98,
udostepnione lokalnie foldery i ogolny brak zabezpieczen. Dosc skutecznym
rozwiazaniem moze byc tu dobrze skonfigurowany firewall.

W watku pojawil sie rowniez komentarz dotyczacy ripe. Zgaddza sie, ze
udostepnia on pewne dane ale tylko firmy/osoby posiadajacej dana klase IP a nie
danego uzytkownika. Podobnie ma sie sprawa ze skanowaniem portow (tak na
marginesie jest to nielegalne). W wyniku skanowania potrow mozna dowiedziec
sie, ktore sa (potocznie mowiac) otwarte. Czyli jakie uslugi moze realizowac
dany komputer (w przypadku serwera) i jakie porty sa niezabezpieczone w
przypadku pojedynczego prywatnego komputera.

Jezeli jednak ktos przegladal pliki i zdjecia z prywatnego komputera to jest to
ewidentne wlamanie i nie da sie tego wytlumaczyc korzystaniem z
ogolnodostepnych danych w internecie.

[yasny]

majac twoj nr IP moze to zrobic,
mozesz zainstalowac sobie np. zone alarm,
(choc pewnie dla do pewnego stopnia zaawansowanego maniaka pewnie i tak jest do przeskoczenia)

dla bardziej ciekawych polecam artykul :

forum.msstudio.com.pl/hakerzy.php?tytul=Kr%F3tka%20historia%20jednego%20w%B3amania

[Gość: mail demon]

zainstaluj sobie jakiegos firewalla osobiscie nie polecam Zone Alarm w wersji
bezplatnej Pro oczywiscie lepszy ale najlepiej poczytaj sobie o tym w ... nie
bede reklamowal chcesz wiadomosci na temat firewallow to pisz [e-mail]