Newsgroup: it.comp.reti.locali
Titolo: Punizione fantasiosa

Ciao ragazzi,
lavoro in campo informatico e ho una rete wireless... volutamente ho
tolto ogni protezione perchè mi è comodo, quando ho PC in riparazione,
entrare in rete senza inserire codici o configurare mac sul router (un
DI-624 D-link)... tanto il segnale non arriva granchè lontano e
l'unico posto dove si può navigare è una viuzza pedonale di fianco a
casa mia, perfettamente sotto controllo dato che tutte le mie finestre
si affacciano lì...
Ma la mamma dei cretini è sempre incinta, ed è un po' che c'è un
ragazzetto che si "stende" sulla suddetta via pedonale, con il suo bel
portatile... e passa lì i pomeriggi...
E' vero, potrei uscire e prenderlo a calci... ma, che ci volete fare,
mi piacciono le cose fantasiose... che ne so, mandare un messaggio a
video del tipo "Che tu sia leone o gazzella, corri!!! Sto arrivando
col bastone..."...
La mia rete è 192.168.0.x... ho il DHCP attivo... ho fatto uno scanner
sulla rete e non l'ho trovato... però nel log del router mi ritrovo
una connessione sul DHCP con un MAC address sconosciuto... suppongo
sia lui e immagino che abbia qualche software tipo Norton Internet
Security che blocca i ping...
Una volta c'era il comando DOS "NET SEND" per mandare messaggi in
rete, ma mi pare che dal SP2 di XP non funzioni più granchè...
Voi che suggerite? Accetto ogni fantasioso suggerimento vogliate darmi
e, ovviamente, vi terrò aggiornati sulla messa in pratica... :-)
Grazie in anticipo,
TASLACH

 Security che blocca i ping...
Potrebbe anche *non* avere Windows ;-)
La cosa che mi viene in mente per prima e' di fare un traffic shaping a 
1kbps sull'AP (sempre che si possa) :-)
Oppure potresti clonargli il MAC con un'altra macchina e lasciargli la 
connessione a singhiozzo ...
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security

 lasciargli la connessione a singhiozzo ...
beh.. a parte scherzi e lazzi.. ma mettere in *sicurezza*
l'access point no eh ? Anche perchè oggi c'è quel tizio
e domani magari potrebbe esserci qualcun altro, quindi
onde evitare futuri problemi forse sarebbe il caso di
rivedere la configurazione dell'access point :D

> Lo sai, vero, che il decreto Pisanu lo configura come reato penale?
Sì che lo so... ma onestamente è una connessione lasciata volutamente
libera... fosse che uno passa di lì e si scarica l'email, non mi
darebbe alcun fastidio... il fatto è che mi pare eccessivo che si
sdrai bellamente lungo la via pedonale e lì rimanga a passare il suo
pomeriggio... mi sento un po' preso per fesso...
No, poco mi interessa dargli una connessione a singhiozzo... così ad
occhio non mi pare una gran volpe, basterebbe bloccargli il MAC sul
router e smette di navigare...
Il fatto è che preferirei fargli prendere un "bel cagotto"... mi
piacerebbe una cosa raffinata, ma se proprio non c'è aspetto che torni
(domani, è un abitudinario) e gliene dico 4... o chiamo i carabinieri,
adesso ci penso...
Penso che comunque abbia Windows...
TASLACH

 adesso ci penso...
Secondo me e' meglio che tu metta in sicurezza la rete; se chiami i CC 
e' un'autodenuncia.
E se invece del ragazzotto che legge la posta, ti si collega qualcuno 
per diffondere worm in rete? O attaccare un sito $$$ con il tuo IP?


 l'access point no eh ?
Sì, hai ragione... era una questione di comodità... anche considerando
il fatto che mi trovo in una zona per cui l'unico punto in cui mi
possono fregare il segnale è questa viuzza pedonale... è come se
abitassi in campagna e mi trovassi uno sdraiato in giardino a
navigare, per intenderci... diciamo che è un po' "da sgamo"... questo
sta facendo la stessa cosa...

 per diffondere worm in rete? O attaccare un sito $$$ con il tuo IP?
Sì, hai ragione, obiettivamente sono cose da non prendere alla
leggera...
Mi sa che metto una chiave che forse è la cosa più comoda quando metto
in rete dei PC al volo... digito la chiave e son dentro...
Comunque, prima di questa cosa, non voglio fargliela passare liscia al
figliuolo... per intenderci, non se la cava che domani arriva, non si
riesce più a connettere e va in giro a cercarsi un'altra connessione
"a babbo"...

Idea... però non so come si fa e se si può fare con il D-Link
DI-624...
Avete in mente negli hotel... quando limitano l'ingresso in rete con
una pagina di benvenuto, dove bisogna inserire utente e password...
Potrei mettergli una bella pagina di benvenuto, per intenderci... dite
che è fattibile?

taslach ha scritto:

forse per farlo dovresti collegare un pc all'ap con su un webserver tipo 
apache e metterci la pagina, dopodichè tramite routing redirezionare il 
traffico dell'ip dello scroccone verso l'ip del pc con webserver, ma 
prendi questa cosa con le pinze, non sono molto ferrato in materia di 
webserver e routing


Ciao,
Forse e' questo:
http://en.wikipedia.org/wiki/Captive_portal
Ciaoooooooooooooooo,
Luciano

Se il router ti consente di giocare un po con i DNS, potresti fare un 
redirect temporaneo verso un sito che ti sei preparato prima, con delle 
frasi da farlo cagare sotto del tipo: Sei stato tracciato, ora verrai 
multato o robe simili, lavorando con Apacahe riusciresti anche a 
caripire il nome netbios della sua macchina, da metterlo in evidenza 
nella pagina che andrai a creare, in maniera da rendere la cosa il piu 
veritiera possibile...

 una connessione sul DHCP con un MAC address sconosciuto... suppongo
appunto, blocco sul mac address e ciccia! o uilizza questa info per 
ridirigerlo a tuo piacimento (se puoi)
-- 
Per far danni sul serio mi occorre la tua password di root ;)


stampa il log delle connessioni al router, fai un aereo di carta e lo
lanci dalla finestra :-P
ciao
bubu07

 Ma la mamma dei cretini è sempre incinta,
Chi è più cretino, chi raccoglie da terra 50 euro perduti da qualcuno, o chi 
continua ad infilare i 50 euro in una tasca che sa essere bucata?
Tu sei la perfetta dimostrazione della tua ultima affermazione!
Dici di lavorare in campo informatico e poi lasci deliberatamente una 
connesione Wi-Fi aperta a tutti? In che campo informatico lavori? Nella 
"demolizione vecchi 8086"?
E il tutto per non dover fare l'abominevole fatica di dover inserire una 
passphrase quando ti si guasta il PC? Ti si guasta almeno tre volte alla 
settimana suppongo!
Vedi di proteggere la tua rete in maniera adeguata anzichè rovinarti il 
sonno con fantasiose torture a discapito del furbetto di turno. Pensa che 
ridere se nel frattempo il tizio in questione ha bazzicato su qualche decina 
di siti pedo-porno, ha inviato spam e virus a mezzo mondo e magari, già che 
c'era, ti ha fottuto i files (non protetti e ben condivisi) dove tu hai 
scritto tutti i codici di tutti i conti on-line, del bancomat, ecc... 
(perchè è faticoso doverseli ricordare)
--
Fool Seeker 

 lanci dalla finestra :-P
ROTFL :-D
