ווטסאפ - לינוקס, BSD, קוד פתוח ותוכנה חופשית בעברית. Whatsup - Linux, BSD, open source and free software in Hebrew

 
 
  כניסת חברים · רישום · שכחתי סיסמה  
tux the penguin
תגובה לנושא
צפיה בנושא הבא Printable version התחבר כדי לבדוק הודעות פרטיות צפיה בנושא הקודם
אורח · ·
 

הודעה פורסם: 05/06/2015 - 20:47
נושא ההודעה: קראתי שביטול שרת dhcp/קינפוג IP סטאטי תורם לאבטחת הראוטר

האם הגדרת IP סטאטי מתייחס לראוטר או למחשב שמתחבר אליו ?

יש לי מחשב אחד עם חיבור מהיר לבזק באמצעות ראוטר vdsl

א. האם כדאי לי ליישם ? אם כן...

ב. מבקש הפנייה למדריך פשוט להדיוט מצוי ?
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
פותח השירשוראורח · ·
 

הודעה פורסם: 05/06/2015 - 22:18
נושא ההודעה: מצאתי מאמרים טובים בנושא אז ראו את בקשתי כמבוטלת

סליחה על ההטרדה
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
אורח · ·
 

הודעה פורסם: 06/06/2015 - 02:56
נושא ההודעה: Re: מצאתי מאמרים טובים בנושא אז ראו את בקשתי כמבוטלת

פותח השירשור :
סליחה על ההטרדה


נהוג לפרסם את התשובה משמצאת אותה
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
אורח · ·
 

הודעה פורסם: 06/06/2015 - 05:14
נושא ההודעה: Re: מצאתי מאמרים טובים בנושא אז ראו את בקשתי כמבוטלת

Anonymous :
פותח השירשור :
סליחה על ההטרדה
נהוג לפרסם את התשובה משמצאת אותה


בבקשה
א.
DHCP vs. Static IP—Which Is Better?
http://www.control4.com/blog/2012/11/dhcp-vs-static-ip-which-is-better

ב.
Using Static IP Addresses on Your Network
http://www.ciscopress.com/articles/article.asp?p=1393495&seqNum=3
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
צפריראורח · ·
 

הודעה פורסם: 06/06/2015 - 12:29
נושא ההודעה:

בקישור הראשון מופיעה הטענה שאין אפשרות להקצות כתובת סטאטית למחשבים כאשר משתמשים ב־DHCP. זה כלל לא נכון. כל שרת DHCP סביר מאפשר לך לתת כתובות מוגדרות למחשבים מסויימים (ליתר דיוק: לכתובות MAC מוגדרות).
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
אורח · ·
 

הודעה פורסם: 06/06/2015 - 13:07
נושא ההודעה:

תשובה לשאלה מדובר על כתובות המחשבים ברשת הביתית ולא הכתובת החיצונית שאותה אתה מקבל מספק האינטרנט שלך וכדי שהיא תיהיה קבועה אתה צריך לשלם עבור כתובת קבועה (כי גם ספק האינטרנט שלך משתמש ב- DHCP).
ברור לגמרי שאתה יכול להשתמש בכתובות סטטיות בתוך הרשת הביתית גם אם DHCP מופעל. כל מה שאתה צריך זה לתת כתובת שלא נמצאת בטווח הכתובות שהשרת מספק (בדר"כ 100-255).
כמו כן בכל ראוטר מצוי אתה יכול לנהל רשימת הרשאות לפי כתובות MAC אם זה ממש מטריד אותך.
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
פותח השירשוראורח · ·
 

הודעה פורסם: 06/06/2015 - 19:54
נושא ההודעה:

צפריר :
בקישור הראשון מופיעה הטענה שאין אפשרות להקצות כתובת סטאטית למחשבים כאשר משתמשים ב־DHCP. זה כלל לא נכון. כל שרת DHCP סביר מאפשר לך לתת כתובות מוגדרות למחשבים מסויימים (ליתר דיוק: לכתובות MAC מוגדרות).


להלן copy-paste מעמוד שני במאמר - הנוסח די ברור

Mixing Configurations

It's entirely possible to mix static IP and DHCP addressing schemes. Since the default DHCP address range is between 100 and 149, you'll want to avoid all of the addresses between 192.168.1.100 and 192.168.1.149 when you're assigning static IP addresses. That leaves the ranges from 2-99 and from 150-254 wide open, which is usually plenty for most home networks
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
צפריראורח · ·
 

הודעה פורסם: 06/06/2015 - 20:44
נושא ההודעה:

בהמשך נכתב שם:

DCHP provides true "plug and play" networking, but it can come at a cost. There is less control, so you can't count on a particular device having a particular address if you have a networking challenge that requires this.

לגבי הבעיות של שרת DHCP שונה או תחנות לא מורשות: אני מריץ arpwatch ושם לב לתחנות חדשות ברשת. דרך אגב, גם ברשת עם כתובות סטאטיות כל מי שרוצה יכול להתחזות לתחנה קיימת. כל מה שצריך זה להאזין לתעבורה, לנחש לפיה מהם הפרטים, לנחש כתובת פנויה (ולבדוק אותה), ולהתחיל להשתמש בה. אני לא אתפלא אם מישהו כבר כתב סקריפט שעושה את זה כמו שצריך ברוב המקרים.
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
אורח · ·
 

הודעה פורסם: 06/06/2015 - 21:50
נושא ההודעה:

צפריר :
בהמשך נכתב שם:
לגבי הבעיות של שרת DHCP שונה או תחנות לא מורשות: אני מריץ arpwatch ושם לב לתחנות חדשות ברשת. דרך אגב, גם ברשת עם כתובות סטאטיות כל מי שרוצה יכול להתחזות לתחנה קיימת. כל מה שצריך זה להאזין לתעבורה, לנחש לפיה מהם הפרטים, לנחש כתובת פנויה (ולבדוק אותה), ולהתחיל להשתמש בה. אני לא אתפלא אם מישהו כבר כתב סקריפט שעושה את זה כמו שצריך ברוב המקרים.



אני בור בתחום הזה, המושגים הבסיסיים שיש לי זה מקצת
קריאה בנושא רשתות מלפני שנים + המאמרים
שציינתי ואחרים שלא ציינתי כאן.

אני יכול רק לשער "על בערך" את מה שאתה אומר.
אני מתכוון להתעמק קצת בנושא בשבועות ובחודשים הקרובים.

הנקודת מוצא שלי היא לשפר את השליטה והאבטחה במחשב שלי
וזה הביא אותי לכתבה הבאה:

https://www.us-cert.gov/sites/default/files/publications/TenWaystoImproveNewComputerSecurity.pdf

שכללה בין השאר התייחסות לראוטר שממנה התגלגלתי
איכשהו לשרת dhcp וכתובות סטטיות

אני אשמח לקרוא כל תגובה שלך
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
rotterאורח · ·
 

הודעה פורסם: 07/06/2015 - 21:46
נושא ההודעה:

קראתי ש... :
חוקרי האבטחה של ESET, שחשפו את המתקפה, מסבירים שמדובר בתוכנה זדונית המכונה "Moose" אשר מופצת ברשת ותוקפת ראוטרים מבוססי לינוקס.
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
הצגת הודעות מלפני:     
מעבר אל:  
כל הזמנים הם GMT + 2 שעות
תגובה לנושא
צפיה בנושא הבא Printable version התחבר כדי לבדוק הודעות פרטיות צפיה בנושא הקודם
PNphpBB2 © 2003-2004 

תוכן הדיון

  1. אורח
  2. אורח [פותח השירשור]
  3. אורח
  4. אורח
  5. אורח [צפריר]
  6. אורח
  7. אורח [פותח השירשור]
  8. אורח [צפריר]
  9. אורח
  10. אורח [rotter]