[Kolczaneiro]

Jest tu jakiś sysAdmin, z którym mógłbym chwilę pogadać i zadać mu pytanko? #informatyka #sysadmin #cyberbezpieczenstwo

[cofko]

@Kolczaneiro: po prostu je zadaj

[Kolczaneiro]

@cofko nie wiem czy będę umiał dobrze wytłumaczyć a nie chce sie kompromitować xd

[M.....f]

@Kolczaneiro: wal

[maniac777]

@Kolczaneiro: nie pytaj czy możesz zapytać, zapytaj.

[linuksozerca]

@Kolczaneiro: pytaj

[mmichal]

@Kolczaneiro: pytaj

[Kolczaneiro]

@MyNameIsJefff
@maniac777
@linuksozerca
@mmichal

Mam sieć lokalną złożoną z routera i 2 access pointów. Chodzi mi o to czy jest możliwe że ktoś "zły" po podpięciu się do któregokolwiek z AP, może przechwytywać ruch z całej sieci, jakimś Wiresharkiem czy tcpdump? Czy tylko ruch który przechodzi przez ten jeden konkretny AP.

Kontekst:
Moja kobieta otwiera firmę i ma właśnie w/w sieć. Pomyślałem o czymś takim, żeby miała jedno Wi-Fi dla gości otwarte

[b.....z]

@cofko: @MyNameIsJefff: @maniac777: @linuksozerca: @mmichal:
to i ja skorzystam ( ͡° ͜ʖ ͡°)

1 czy i-węzły innych grup bloków są przechowywane w grupie? w każdej czy tylko w niektórych i czy razem z superblokiem?

2 kiedyś przeczytałem na forum freebsd, że framebuffer jest niebezpieczny, bo użytkownicy w grupie video mogą podejrzeć co się dzieje na roocie, czy to prawda?

[maniac777]

@Kolczaneiro: jezeli to maja byc dwa ap to musisz/powinienes zadbac o separacje ruchu na poziomie sieciowym - na przyklad urzadzenia powinny byc w dwoch vlanach/sieciach IP z firewallem pomiedzy nimi. Ale... Sa tez na runku routery z wifi ktore realizuja te funkcje w jednym urzadzeniu.

@bgrzegorz: nie wiem :)

[mmichal]

@Kolczaneiro: Większość routerów ma opcje separacji klientów i nie widzą LANu, jednak ta sama sieć daje dużo innych możliwości, tylko idąc dalej to dla pewności trzeba się od sieci odciąć :) Jeśli masz mocne hasła do wifi, do routera tez to jak ktoś dużej wiedzy nie ma to bym nie panikował. Sieć dla gości to zawsze dodatkowy plus bo pewnie będzie oddzielna podsieć i routowanie więc to bardzo dużo daje jeśli

[b.....z]

@mmichal: a te tablice w deskryptorach grup? czy deskryptory mają swoje kopie?

[mmichal]

@bgrzegorz: kradniesz wątek :)

Wszystkie deskryptory grup są zduplikowane we wszystkich innych grupach dla możliwości odzyskania danych jak padnie kawałek dysku (bad bloki itp)

[mmichal]

@bgrzegorz: ale jeszcze warto dodać ze z kopii systemy nie korzystają oprócz naprawy

[Dobry_Ziemniak]

@Kolczaneiro: każda sieć, prywatna i gościnna, w osobnym vlan i tyle. jak router nie obsługuje takiej opcji to sprawdź czy da się zainstalowac openwrt - tam są większe możliwości.

snifferem można podsłuchać wszystko co lata po radiu na każdym kanale, nawet nie trzeba się podpinać, ale szyfrowanie utrudni identyfikacje.