Forum Debian Users Gang

raixer · 2006-07-07 18:50:31

Nurtuje mnie jedno pytanie, czy mozna wykryc druga sieciowke w kompie jezeli jest ona na innej puli adresowej? Dokladnie wyglada to tak ze w komputerze sa 2 sieciowki, jedna z adresem z dhcp (192.168...)podlaczona do providera skad dochodzi net, a druga ze statycznym adresem (10.10...) ktora wpieta i skonfigurowana nawet nie jest uzywana. Teraz czy moze provider widziec ta druga sieciowke?? Pod winda widzi bo zablokowal kiedys net pod pretekstem dodatkowych urzadzen aktywnych w sieci i podal nawet ip ktore ona miala. Obilo mi sie o uszy ze w momencie startu wysyla ona poczatkowy pakiet po ktorym mozna poznac ze jest ona w danym komputerze, co myslicie o tym?

BiExi · 2006-07-08 12:50:22

a robies nat na kompie i udostpeniales polaczenie innym?

raixer · 2006-07-08 21:27:00

No wlasnie nie robilem, nie byla nawet uzywana, nie miala zadnego kabelka wpietego tylko skonfigurowana pod statyczne ip i tyle. Moze tylko winda cos ma takiego ze chwali sie wszystkim na okolo co jest pod maska kompa ;P

andreq · 2006-07-09 19:27:52

Link do ciekawego artykułu [url]http://www.hakin9.org/pl/attachments/lacze_pl.pdf[/url]

raixer · 2006-07-09 21:18:32

Dzieki, czytalem juz ten artykul ale nie znalazlem w nim odp na moje pytanie. Ja nie dziele lacza, nie forwaduje pakietow ani nic. Z tego co pamietam mialem skonfigurowane tak 2 sieciowki pod linuxem jak pod winda i nikt sie nic nie burzyl wiec jest prawodopodobienstwo ze tylko pod winda mozna zobaczyc ta druga sieciowke, ale jak to zrobil admin?

pasqdnik · 2006-07-10 20:11:15

Teoretycznie jest to możliwe, jeśli nie masz ustawionego hasła administratora na m$shicie lub jest ono oczywiste.

Po wydaniu polecenia:

Kod:

smbclient -L ip_szita

dostajesz w wyniku udziały normalne (tzn. te udostepnione przez usera za pomocą Klik/Udostępnianie/klik/klik) oraz udziały specjalne (np C$).

Przeglądając taki udział masz cały system jak na dłoni.

Nadal teoretycznie - skoro masz system "na dłoni" to przejrzenie katalogu "winszit, winszitsystem itp jest mozliwe. Skoro to jest mozliwe to takze mozliwe byloby podejrzenie rejestru shita, gdzie na pewno są informacje na temat danej sieciówki, monitora ,karty graficznej...

To jest czysto teoretyczne, of kors ;) Jutro pobawię się tak w pracy i ewentualnie potwierdzę/zaprzeczę.

raixer · 2006-07-10 23:11:53

Ciekawe myslenie, chodz tutaj malo prawdopodobne. Watpie by admin bawil sie w cos takiego jezeli jest to siec miejska i jest duuuzo kompow, raczej automatycznie dostaje te informacje i to w szybkim tempie, bo druga karta zostala wsadzona wieczorem, a rano nastepnego dnia juz bylo info od admina o jej istnieniu.

Time (s)	Query
0.00011	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00093	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.140.185.250' WHERE u.id=1
0.00081	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.140.185.250', 1738395507)
0.00039	SELECT * FROM punbb_online WHERE logged<1738395207
0.00067	SELECT topic_id FROM punbb_posts WHERE id=35617
0.00198	SELECT id FROM punbb_posts WHERE topic_id=4431 ORDER BY posted
0.00096	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=4431 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00082	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=4431 ORDER BY p.id LIMIT 0,25
0.00085	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=4431
Total query time: 0.00761 s

Forum Debian Users Gang

Ogłoszenie

#1 2006-07-07 18:50:31

raixer - Moderator

zdalne wykrywanie drugiej sieciowki

#2 2006-07-08 12:50:22

BiExi - matka przelozona

Re: zdalne wykrywanie drugiej sieciowki

#3 2006-07-08 21:27:00

raixer - Moderator

Re: zdalne wykrywanie drugiej sieciowki

#4 2006-07-09 19:27:52

andreq - Członek DUG

Re: zdalne wykrywanie drugiej sieciowki

#5 2006-07-09 21:18:32

raixer - Moderator

Re: zdalne wykrywanie drugiej sieciowki

#6 2006-07-10 20:11:15

pasqdnik - Pijak ;-P

Re: zdalne wykrywanie drugiej sieciowki

Kod:

#7 2006-07-10 23:11:53

raixer - Moderator

Re: zdalne wykrywanie drugiej sieciowki

Stopka forum

Informacje debugowania