Newsgroup: it.comp.reti.wireless
Titolo: [qualcosina di nuovo] Sicurezza rete

Qualcuno forse si ricorderà, ma qualche settimana fa stavo mettendo su una
rete casalinga :)
Beh ci sono riuscita (grazie soprattutto a voi).
L'ho messa in sicurezza ed ora ne sto testando le vulnerabilità.
La configurazione è questa.
AP con router integrato e pc con scheda wi-fi.
Molto molto semplice come potete vedere.
Mi sono allora armata di un 54mbpsUSB della netgear l'ho attaccato ad un
portatile e ho cercato di vedere cosa combinavo.
Se non imposto nulla, ovvero se lascio le impostazioni (sulla rete) di
default
l'usb mi si allaccia in automatico, senza ch'io debba fare nulla  -___-'
Vabbeh, poco male era cosa risaputa.
Cambio il SSID
ma appena lancio una probe request mi torna indietro...
lo inserisco e sono collegata...
Bene, cambio l'indirizzo dell'ap per renderlo meno "accessibile" e
disabilito il DHCP.
Ma con uno sniffer leggo la peer map ed in meno di trenta secondi sono di
nuovo collegata.
(testato oggi pomeriggio)
Va bene, abilitiamo il controllo dei mac address allora.
Beh rilancio il mio sniffer, 10 secondi e di nuovo dalla peer map prendo
l'info che mi serve (il mac address, ma della scheda, non del AP)
disabilito al volo l'usb, cambio il mac address dal registro (tra l'altro ho
visto,  che posso mettere quello che voglio, quindi FORSE potrei pure
scrivere 000FB571CIAO, o qualcosa di più simpatico.)
Tempo un minuto (ma solo perchè mi sono dovuta segnare sul fogliettino il
nuovo mac address)
e sono dentro.
Che palle...
Sembra NON ci sia modo per impedire che qualcuno si allacci all' AP o
sbaglio?
Cosa mi sono scordata?
Vabbeh, regaliamo pure la connessione al vicinato...
ma i miei dati? quelli devono essere protetti.
Abilito la wep allora.
Programmino, ed estraggo la chiave.
Carico la chiave in un altro programma e tutti i pacchetti intercettati
vengono decrittati al volo...
Certo, quest'ultima cosa è leggermente più lunga, in quanto servono almeno
150mega di dati per craccare la chiave (e fare 150mb a pagine web ed email è
lunga...)
Però ad esempio, scaricando una distro (e quindi generando un traffico
intenso) me la sono cavata in un oretta...
ma alla fine solo questione di -poco- tempo è.
Il che non è buono.
Quindi riassumendo.
Chiunque con 10 minuti di tempo può sfruttare la mia connessione ad
internet.
Comparendo magari anche con il mac address del mio pc...
Chiunque con un pomeriggio di tempo e del buon traffico in banda, può
scaricarsi in chiaro tutto quello che invio e ricevo tramite ap
(pass, userid, cartedicredito email tutto...)
E' davvero così fallato questo sistema?
Ed ora due domande:
La prima:
airopeek Nx mi fornisce la decodifica dei pacchetti in chiaro, sia in text
che in esa...
ma come diavolo faccio a convertire quei file in informazioni ad uso utente?
Ovvero come Leggo una mail inviata?
Come vedo l'indirizzo di un sito web richiesto etc?
A sto punto voglio capire.
Non ho trovato spiegazioni sul trattamento dei dati in chiaro
(benchè in teoria sia la cosa più semplice, una volta bucata la rete e
scaricati i pacchetti, infatti, un ladro può disconnettersi andarsene a casa
e guardarseli li con calma e al sicuro)
Qualcuno ha voglia di spiegarmi?
Magari dandomi qualche ripetizione in mail?
(se si, ditemelo qua che vi do la mail, quella nel reply è fittizia)
Seconda domanda:
Quando giocavo con l'USB mi sono trovata in casa un altra rete.
Non ho idea di chi sia (vivo in un condominio, ci conosciamo tutti e nessuno
ha reti wi-fi)
e NON voglio fare sniffing od altro (credo sia illegale, ma in ogni caso
meglio non mettersi nei casini)
quindi cercavo un software che mi desse le coordinate dell'origine del
segnale.
(così mi farei un idea di dove e di chi è forse)
So che ne esistono alcuni che attraverso un gps triangolano e identificano
l'origine spaziale...
ma io nn volevo spender soldi in gps per una semplice curiosità.
Esiste quindi qualcosa di più casalingo?
So che in teoria serve sempre la triangolazione, ma magari si può fare
qualcosa spostando a mano l'antenna :-P
E' solo per curiosità, non ho voglia di spender soldi :)
Cmq
Grazie a tutti
Silvia

Potresti elencarci per favore i software da te utilizzati? (in ambiente
windows?)
Grazie!

 Cosa mi sono scordata?
Per essere piu' sicura devi usare algoritmi di crittografia migliori,
per. es. WPA (oramai disponibili su tutti i prodotti consumer) o AES 
(disponibili su prodotti di classe piu' elevata).
Qui spiega qualcosa:
http://www.networktimes.co.za/article.asp?pklArticleID=2231&pklIssueID=301&pklCategoryID=197
http://www.informit.com/guides/content.asp?g=security&seqNum=100&rl=1
http://www.securitywireless.info/article_read.asp?id=58
Ciao
Paolo

No, mi spiace, perchè da codice penale, sembra sia illegale l'installazione
di programmi simili
(non ho idea se i programmi passino sotto la classe di "apparecchiature",
però con il sistema italiano... meglio non fidarsi...)
Art 617-quinquies c.p. - Installazione di apparecchiature atte ad
intercettare, impedire o interrompere comunicazioni informatiche o
telematiche
Comunque con cinque minuti di ricerca su google trovi tutto eh...
Pigrone ;)
Silvia


 
http://www.securitywireless.info/article_read.asp?id=58
Si avevo già presenti simili soluzioni...
ma le ho scartate perchè richiedevano tutte un implemento hardware...
In poche parole mi tocca cambiare, AP e schede!
(senza contare comunque che i costi di questo tipo di sistemi sono altini)
La mia è una rete casalinga, non devo trasferire segreti di stato...
email, password, qualche acquisto su internet...
Non posso spendere 400 euro per questo
http://www.alias.it/index.php?pag=cat&forn=36&f=int&id=AS5816
Non esiste un implementazione software per l'AES?
o per qualsiasi altro algoritmo, valido, di cifratura?
IDEA, 3DES etc?
Ho idea di no, ma chiedere non costa nulla :)
Silvia

 [CUT]
Quello che potevi fare l'hai fatto, piů di cosi puoi solo usare un server 
RADIUS. 

 Pigrone ;)
Qui invece concordo in pieno.;-)
P.S. Il quoting, grazie.

 P.S. Il quoting, grazie.
Noiosone, ci sono due scuole di quoting, chi quota sopra e chi sotto...
Io vado a estro giornaliero ;-P
Silvia
(che comuque ancora aspetta qualcuno che le dia ripetizioni sul trattamento
dei pacchettiii... dai, possibile che non lo sappia fare nessuno?)

 L'ho messa in sicurezza ed ora ne sto testando le vulnerabilità.
Prova un simpatico software che si chiama Wifi-Defense, si accorge di chi
entra nella tua rete wired o wireless e se non è catalogato da te come
"friend" viene bloccato... fammi sapere se ti garba! :)
Poi c'è anche Wifi-Zone ma è molto meno curato...
-- 
Saluti,
Spiderman

 (senza contare comunque che i costi di questo tipo di sistemi sono altini)
WPA e' spesso disponibile anche in access point low cost per es. alcuni 
prodotti D-Link e Netgear.
Poiche e' implememtato via software dal microprovessore dell'AP, se il 
tuo AP non lo gestisce, forse e' possibile trovare in rete un upgrade 
del firmware che lo implementi.
Per AES non c'e' niente da fare, serve proprio un processore dedicato.
Tieni prente gli aspetti legali della faccenda: se uno accede alla rete 
tramite il tuo access point tu sei responsabile di fronte alla legge.
Il provider internet infatti registra nei sui file di log gli accessi di 
un solo IP address, quello associato al tuo contratto.
Se viene commesso un reato utilizzando la rete (pedofilia, terrorismo, 
ecc.) la magistratura puo' accedere a questi file di log.
A questo punto secondo te chi vanno a prendere ?
Per la sicurezza dei tuoi dati puoi solo affidarti collegamenti protetti 
SSL.
Ciao
Paolo


Guarda che volevo fare la stessa identica tua cosa, ci capisco pochissimo di
wireless e mi sono appena configurato una rete in casa (fin lì ci arrivo).
Vorrei vedere quanto sono vulnerabile, comunque "Gugglerò" (voce del verbo
"gugglare").
Tnks!

 ha scritto nel messaggio
news:JAkxe.32983$yM4.4...@twister2.libero.it...


 A questo punto secondo te chi vanno a prendere ?
E' questo il problema.
Mi ha dato MOLTO fastidio esser riuscita in 10 minuti a saltare tutte le
protezioni..
Ok i dati sensibili, va bene.
Ma se davvero un pedofilo mi viene sotto casa e si allaccia per scaricare
immagini di bimbi??
Su internet risulta il mio IP dell'adsl e niente altro.
dai log del router (sempre uno si ricordi di abilitarli)
al massimo compare il mac address del tipo collegato...
Ma:
1. non esiste associazione tra identità del tizio e mac address, non è
infatti come l'IP, quindi quel numero è fondamentalmente inutile.
2. il tizio potrebbe clonare il mio mac address (cosa più semplice che
clonare un IP su rete Internet)
e vai tu a spiegare poi alla polizia perchè risulta che PROPRIO la tua
scheda wireless ha scaricato immagini porno di minori.
Dimentico qualcosa?
Possibile che tutta l'infrastruttura wireless, al di la della protezione dei
dati, faccia così pena?
Stamattina ho fatto un giro in macchina col portatile, e ho trovato 56 reti
simili alla mia.
56 possibilità di lavorare tranquillamente per pedofili e terroristi?
Secondo me è assurdo.
Io ero intenzionata a farmi una rete wi-fi, ma oramai ho deciso di lasciar
perdere.
Cavi e via.
Silvia

 operazioni ilegali, cosa che non e' vera.
Quoto e sottoscrivo.
A rigor di "Silvia" dovrei essere stata denunciata almeno 1.500 volte, 
cosa che invece non č MAI avvenuta, nemmeno per sbaglio. :-)
--
Perlina

 Io vado a estro giornaliero ;-P
L'UNICO modo giusto di quotare è questo:
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare
L'altra "scuola di pensiero" (ovvero il quotare sopra) l'hai letta sul 
fondo dell'ultimo boccale di birra che hai bevuto ieri sera.
--
Perlina

 fondo dell'ultimo boccale di birra che hai bevuto ieri sera.
Le persone che pensano d'avere la verità assoluta mi fanno solo sorridere
per la loro ingenuità :)
Silvia

 per la loro ingenuità :)
Peccato che non sia solo la sottoscritta "Perlina" a dettare ed 
osservare le regole di netiquette, ma l'intera comunità Usenet.
Ah, già, ma tu sei una di quelle alle quali piace negare l'evidenza dei 
fatti, salvo poi ritrovarsi nel guano universale.
LOL
--
Perlina

 telematiche
[snip]
Prima di citare articoli del codice penale a sproposito forse, e sottolineo 
il forse, sarebbe buona cosa tu ti informassi sul quando, come e perchč si 
configuri tale tipologia di reato.
E questo non ne č certamente il caso.
Qualcosa del genere potrebbe, e sottolineo il condizionale, configurarsi nel 
momento in cui sia tu a fare wardriving, come leggo piů sotto in un altro 
tuo post.
Non imputare ad altri, facendo un processo intenzionale, ciň che poi sei tu 
a mettere in atto.
;-)

 segnale. (così mi farei un idea di dove e di chi è forse)
Fai prima a fare sniffing, anche se mi sembra che tu abbia fatto obiezione
di coscienza O:-)
Comunque no, come fai a capire dov'è da un solo punto... o ci provi col
portatile e continui a girare, facendoti un idea, con una scheda che abbia
un buon sw di gestione e rilevamento qualità, altrimenti o triangoli o
nullla.
Tieni presenti che usi antenne omnidirezionali, quindi orientarle non serve
a tanto.
Ciao, Filippo

 Cavi e via.
Questo mi sembra esagerato.
Innanzi tutto basterebbe utilizzare WPA che non e' cosi' facile da
decodificare.
Secondo, rimanendo nei limiti di legge (100mW eirp), la propagazione
delle onde radio non facilita il collegamento da qualsiasi postazione.
Spesso si vedono in questo NG richieste di come aumentare la distanza
del collegamento wireless proprio perche la copertura offerta e' limitata.
Qui trovi un intressante articolo che suggerisce di modificare l'antenna
per diminuire l'area coperta dall'AP per aumentare la sicurezza.
http://www.trevormarshall.com/byte_articles/byte1.htm
Un'accurata configurazione della potenza di trasmissione dell'AP e della
sua antenna puo' ridurre la possibilita' che qualcuno in strada si
connetta alla tua rete. E' ovvio che tutto dipende dalla geometria della
tua casa (spessore muri, posizione presa telefonica, distanze ecc.).
Terzo, un miglioramento della sicurezza del proprio PC si avrebbe
eliminando il sistema operativo "piccolomorbido" e sopratutto quel
generatore di virus chiamato "guardafuori" :)
Ovviamente questo non riguarda la sicurezza wireless ma dei propri dati.
Ciao
Paolo

 ma allora che cambia da un AP con controllo del mac?
Il programma si accorge della periferica che accede alla tua rete e ti
segnala:
IP
MAC
durata della connessione
Nome della periferica datogli nella rete
Produttore (riconosce che il mio pc è della Shuttle!)
Sei tu che la prima volta devi marcare come amiche le periferiche che
riconosci come tue, tutte le altre che eventualmente si affacceranno
saranno trattate come intrusi.
Io ho protetto la mia rete con WPA, SSID nascosto e filtro del MAC.
Mi ritengo al sicuro, non credo proprio che qualcuno sia in grado di poter
perdere tempo sotto casa mia per ottenere cosa, poi... infatti
Wifi-Defense, che sto provando da qualche giorno, non ha mai rilevato nulla
di anomalo (anche se a volte avrei la tentazione di lasciare tutto in
chiaro per vedere se c'è qualcuno pronto ad "approfittare"... ;P
-- 
Saluti,
Spiderman

 Noiosone, ci sono due scuole di quoting, chi quota sopra e chi sotto...
Ora tu, gentilmente e per favore, mi citi qualche sito che "consigli" il
topquoting, vero ?
Altrimenti fai un'altra figura barbina, lo sai vero ? ;-)

 per la loro ingenuità :)
Veramente le tue affermazioni non hanno nulla a che vedere con l'argomento 
del "contendere".
Infatti non si tratta di "verità assoluta", semplicemente di convenzione 
universalmente accettata: il quoting corretto è uno solo!
Poi, se ti vuoi incaponire nei tuoi comportamenti fallo pure ma senza tirare 
in ballo inesistenti "scuole di pensiero", ok? 

 fatti, salvo poi ritrovarsi nel guano universale.
Tesoro, trovati un hobbie, e leggiti l'altro mio post.
Silvia.

 > per la loro ingenuità :)
Ho forse detto che ero seria quando parlavo di scuole di pensiero?
Non mi pare, ho detto solo che è da coglioni pensare che possa esistere una
verità assoluta.
Un esempio?
Le regole di quoting, la netiquette, sono nate insieme alle vecchie BBS
Una delle "regole" più rimarcate è quella di non quotare per intero il
messaggio, ne inframmezzato, ne a fondo post...
ma questa regola era nata perchè ai tempi, con le linee disponibili, anche
un messaggio di 10k risultava pesante.
Ora siamo in buona parte con tariffe flat, isdn e adsl, e scarichiamo giga e
giga di dati.
questa regola non è "fondamentale"...
e più andremo avanti nel tempo meno lo sarà.
Perdendo di importanza con gli anni.
Non è più una regola Vitale, come lo era nelle bbs, è una semplice e anziana
convenzione.
Io di mio troverei più comodo scaricarmi un post da 100k che porti dentro di
se tutto un Thread, piuttosto che perder tempo a cercare i posts su google
perchè il mio server news ha cancellato quelli datati.
Questo per dire che quando una persona mi scrive che esiste UN SOLO MODO
GIUSTO PER QUOTARE, io la guardo e mi convinco sia una testa di cazzo...
Ho fatto una ricerca in rete al volo
questa pagina fa un elenco delle convenzioni di usenet, senza la presunzione
di essere ufficiale o meno
http://www.gandalf.it/net/netiq.htm
La "regola" dice:
Capire prima di reagire
Può capitarci di leggere qualcosa che ci dà fastidio: ma prima di reagire è
meglio pensarci bene. Siamo sicuri che è un’aggressione? È una vera polemica
o è uno scherzo? È intenzionale o è un banale errore? Abbiamo capito bene le
abitudini, le usanze, il linguaggio del "luogo"? Ci conviene rispondere
subito o aspettare un poco per vedere se interviene qualcun altro? La
migliore risposta può essere il silenzio, o un messaggio privato? Molte
flame si scatenano per un malinteso; e una volta che la "fiamma" della
polemica è accesa diventa difficile spegnerla. Meglio pensarci prima.
Bene ragazzi, il consiglio che quindi vi do è quello di attenervi alla
netiquette...
Imparate a leggere in pratica, imparate a capire.
Usate il cervello prima di scrivere.
Questo ovviamente oltre ad un secondo consiglio.
Fatevi una vita sociale, staccate un po' dal pc... uscite...
trovatevi un hobbie, coltivate petunie o collezionate sottobicchieri dei bar
(un invito all'alcoolismo, almeno vi togliete di torno ;)
Perchè veramente i pochi neuroni che avevate in testa, vi si stanno
squagliando col caldo...
Silvia.

 Ciao, Filippo
Silvia.

 ha scritto
[STRA MEGA CUT!]
Come temevo, sei di una pochezza intellettuale pressoché infinita ed i tuoi 
insulti a destra e a manca lo dimostrano.
Quel che ti dovevo dire l'ho detto e a questo punto i tuoi logorroici 
sproloqui non mi interessano, per cui vatti a fare un giro e... plonk! 

 Voglio la iso della distro che ho scaricato! ;-P
Puoi cercare, ma ti direi che non troverai nulla IMHO.
I programmi che tu hai usato, vengono utilizzati (davvero) da amministratori 
di rete, sistemisti, consulenti... e lo scopo non è mai "recuperare il file 
scambiato" ma cercare ad esempio se la password è passata in chiaro, ecc.
Non interessa aggregare i frame di solito, basta darci un'occhiata.
Ciao, Filippo 

 Lui la disconnetteva e si allacciava al suo AP.
Perdonami (non so cosa sia una honey net), ma una banca tiene una rete
aperta a chiunque?? 
-- 
Saluti,
Spiderman

 devono rimanere aperti.
(cit.)
Art.408 C.P.P.
(Richiesta di archiviazione per infondatezza della notizia di reato)
1.Ento i termini previsti dagli articoli precedenti, il pubblico
ministero, se la notizia di reato e' infondata, presenta al giudice
richiesta di archiviazione. Con la richiesta e' trasmesso il fascicolo
contenente la notizia di reato, la documentazione relativa alle indagini
espletate e i verbali degli atti compiutidavanti al giudice per le
indagini preliminari.
2.L'avviso della richiesta e' notificato, a cura del pubblico ministero,
alla persona offesa che, nella notizia di reato o successiivamente alla
sua presentazione, abbia dichiarato di voler essere informata cira
l'eventuale archiviazione.
3.Nell'avviso e' precisato che, nel termine di dieci giorni, la persona
offfesa puo' prendere visione degli atti e presentare opposizione con
richiesta motivata di prosecuzione delle indagini preliminari.
(/cit.)
Faccio il consulente tecnico per una delle Procure piu' lavorate del
Nord Italia e non ho mai conosciuto un Pubblico Ministero che ignori
l'articolo di cui sopra, in special modo quando i fatti sono evidenti
come negli esempi da te proposti.
Probabilmente pero' tuo marito e' uno di quelli che "ignorano" l'esistenza di
questo articolo ed ha trasmesso la sua "ignoranza" (nell'accezione
perfetta del termine) anche a te.
E con questo chiudo perche' tanto non si puo' far sentire ad un sordo.
Follow up impostato su it.diritto ove, se vuoi, puoi continuare a
trascinare le tue figure barbine.

 Non interessa aggregare i frame di solito, basta darci un'occhiata.
Uhm, strano che non ci sia questa esigenza...
voglio dire, un file scambiato può essere sensibile quanto una password.
Tu te la cavi con airopeek?
Mi sai dare qualche lezione sui moduli di analisi interni? http, smb , etc?
Mica ho capito come funzionano, anche se genero traffico http, lo raccolgo,
e poi lancio quell'analizzatore sui dati scaricati... non succede
nulla. -_____-'
Silvia.

 Spiderman
Silvia

 E con questo chiudo perche' tanto non si puo' far sentire ad un sordo.
Per quanto riguarda i tuoi commenti, mancano purtroppo di realtà...
sono i tipici commenti di chi vive sui libri.
Le assurdità esistono, e mi spiace dirtelo :)
e non sto dicendo che siano giuste, bada...
Silvia

 Ho un marito PM :)
[snip]
ROTFL carpiato...
almeno una volta si diceva "me l'ha detto mio cuGGino".

 identificare gli intrusi, vedendo la tipologia di attacco etc etc...
Interessante... ma non ha senso una "honey net" senza alcuna protezione.
E' come lasciare apposta un'auto aperta con i finestrini totalmente
abbassati e 50 euro in bella vista sul sedile... prima o poi passa qualcuno
li prende, ma non si può accusare quasto qualcuno di essere un trafficante
internazionale solo perchè ha visto i soldi in bella vista e non ha saputo
resistere...
Se non proteggono nulla attirano solo i "navigatori da 5 minuti"... in una
rete non protetta non c'è nulla da bucare, i terminali si collegano in
automatico!
Un altro discorso invece è proteggere in modo blando la rete bersaglio, in
modo che chi ha le competenze per bucarla si metta al lavoro... e qui si ha
la possibilità di beccare un vero malintenzionato... non credi?
-- 
Saluti,
Spiderman

 la possibilità di beccare un vero malintenzionato... non credi?
Non devi dirlo a me :)
Non ti sto dicendo la mia opinione personale... io in una banca un wi-fi non
lo metterei nemmeno.
Avete i soldi? tiratevi i vostri bei cavetti di rete da una stanza
all'altra...
Nessuna opinione quindi, ti raccontavo semplicemente com'erano andati i
fatti, tutto qui...
Di altri discorsi da fare ce ne sarebbero :)
Dal chiedersi come mai pochissima gente attivi quelle -scarse- protezioni
sulla propria rete
o perchè se passi sotto una banca trovi ap configurati con ssid di default,
o pc configurati ad hoc, senza nessun tipo di protezione.
(e non ti sto invintando ad andare in giro in macchina a vedere... però
spesso è così)
Silvia

 succede nulla. -_____-'
Mah, c'è una cosa che non ho capito, ed è: alla fine perché tanta smania?
Volevi sapere se la tua rete Wireless è sicura.... no, non la è, WPA è il
minimo per poter iniziare a pensare che sia sicura.
A questo punto sniffare il tuo traffico non ha utilità...
Ciao, Filippo 

 Ciao, Filippo
Silvia

 Silvia
Ne sono certo.. grazie di tutto sei stata molto illuminante :)
-- 
Saluti,
Spiderman

 Ne sono certo.. grazie di tutto sei stata molto illuminante :)
Figurati,
due settimane orsono ero del tutto impreparata, facevo addirittura fatica a
far funzionare il router e, qua sul ng, ho trovato comunque persone molto
disponibili ed "illuminanti" che mi hanno dato informazioni utili.
Ed ogni tanto fa bene ricambiare ;)
Silvia

 :)
ullalla' molto interessante. 

mostrava il crack della wep...
l'ho visto anchi'io quel knoppix , era una chiave un po' deboluccia
... diciamo facilina da individuare anche  da un dizionario senza
bisogno dell'attacco di forza bruta
cordialita'
Z.


Azz. mi sono proprio divertito a leggere i tuoi post, sei un fenomeno!
Certo che tuo marito deve essere proprio un santo...   :-))
Mi spieghi dove nel registro hai cambiato il MAC, qualcosa non mi quadra...

> Mi spieghi dove nel registro hai cambiato il MAC, qualcosa non mi
quadra...
Modifichi la chiave di registro,
ma se non sei pratico, più semplicemente cerca su google uno dei tanti
programmini che lo fanno automaticamente (sono robine da 40k, non ricordo
dove li avevo trovati)
Ovviamente la scheda va disabilitata prima di cambiare il MAC :)
Silvia



non sono pratico di queste cosette, però mi spiego meglio...
intendi il registro di windows o che altro?
Per quello che sò il MAC dovrebbe stare in una parte di firmware non
riscrivibile, non si dovrebbe poter modificare.... eventualmente ci saranno
software che intercettano la lettura del MAC dalla scheda di rete e lo cambiano
in seguito, in ogni caso non credo che basti semplicemente cambiare una voce di
registro per simulare un MAC diverso.
Oppure sbaglio??
Ezio

 Oppure sbaglio??
Sbagli :)
e cmq usa google! ;-P
ci trovi di tutto di piů...
ad esempio cose tipo queste:
http://www.nthelp.com/NT6/change_mac_w2k.htm
che č il primo link che mi č uscito quando ho scritto
"mac address change"
Pigrone ;)
Silvia

 L'ho messa in sicurezza ed ora ne sto testando le vulnerabilità.
[CUT]
Se non l'hai gia' letta, ti consiglio questa guida (anche le precedenti
puntate sono interessanti):
http://www.tomsnetworking.com/Sections-article124.php
Ciao
Jorge


Se avessi il mio collegamento "no adsl senza speranza" saresti anche tu pigra...
grazie! Vado a leggere.
Ezio