kaniagostyn *UKS Kania Gostyń

Dupne DSL. dokladnie tak mac- nie mam otoczenia sieciowego, bo mnie ono nie interesuje i jest dziurawe. kazdy dobrze wie ze jest conajmniej 1000 tooli do lamania hasel do shared i mozna sie tam dostac bez problemu :P
tzn ja nie umiem ale mialem kiedys na sieci takiego kolesia ktory w takich zabawach gustowal i to wlasnie na niego bylem wyczuloni o poblokowalem kompa tak szczelnie jak tylko sie dalo. sam mi powiedzial ze shared to bulka z maslem i mozna sie komus dostac nawet jak nie udostepnia nic a ma jedynie zainstalowany client ms_shared [udost. plikow i drukarek]. czym przegladam... nie przegladam raczej, mamy osiedlowe ftp i tam se ludzie rzeczy rzucaja, albo sami stawiamy, a do obejrzenia kto akurat siedzi na kompie i ma udost. plikow i kto jest w otoczeniu tez jest conajmniej 100 tooli ;)
hmm slowo "niewidzialny" uzylem z pelna swiadomoscia tego co sam zaobserwowalem. cala komunikacja DHCP odbywa sie jakby bez udzialu windowsa, a za pomoca protokolu nizszej wastwy ARP, ktory jest sterowany automatycznie przez sieciowke. tym samym niema potrzeby zeby sie o niego troszczyl firewall, tymbardziej ze jest to prot. o bardzo [zdawaloby sie] ograniczonych mozliwosciach. takwiec polaczenie progu o ktorym tu mowimy, nie bedzie widoczne ani w netstats, ani w statusie firewalla, ani nie bedzie logowany, chocbysmy go zablokowali w regulach. zablokowanie go w kerio mogloby uniemozliwic wlasciwe inicjowanie polaczenia LANowego w momencie gdyby regula zawieralaby wszystkie polaczenia ARP, oraz kompletnie blokowac twoje polaczenie. Poprostu miesza on w protokole ktorego winda nie obsluguje i dla niej "nie istnieje". Mam liste protokolow ktore sa obslugiwane sa to:
IP, ICMP, TCP, UDP, [ktore mozna spotkac najczesciej, czasem prot. nr 2 i protokoly: ggp, egp, pup, hmp, xns-idp, rdp, rvd, ktorych jako szarzy userrzy dektopow nie macie prawa uswiadczyc na swoich maszynkach ;)
jak widzicie niema ARP, bo dla sieci stal sie czyms tak domyslnym jak azot w powietrzu ktorym oddychamy, pamietajac jedynie o procencie tlenu, skupiajac sie na procentach szkodliwych substancji... ;)
z tymi zapasowymi adresami to nie wiem czy cie dobrze zrozumialem ale najczesciej takich niema... chyba ze serw jest skonfigurowany tak ze user sam wpisuje se adres bramki i swoje ip i jest kilka ipek ktorym nie jest przydzielony zaden konkretny MACadres. tak jest u nas, wszystcy sa podpieci do swich MAC'ow na roucie i jest kilka "wolnych" z ktorych kozysta admin, a reszta poblokowana. uff sa jeszcze jakies kwestie sporne? :D
pozdrawiam