Na koji način štitite vašu mrežu?

[Bas]

Eto, pošto nije zgodno provodit anketu zbog previše različitih mogućih odgovora, pitanje je općenito. Što koristite za zaštitu vaše mreže? Čemu najviše vjerujte i koliko marite za sigurnost?

[Kiko]

nije li ovo osjetljiva tema po svaku udrugu? iznošenje takvih informacija predstavlja sigurnosnu prijetnju infrastrukturama pojedinih udruga

[Bas]

Možda je ovo prilika da neki poboljšaju svoju nesigurnost, ovo je općenita tema gdje se svatko može nać

[Kiko]

ja se zalažem za free open networks... bez previše komplikacija i zajebancija...

[Bas]

a ovisi koje informacije idu kroz mrežu

[Zvonimir]

Obzirom da na našoj mreži nema nekih bedastoća i da su svi upozoreni da je wifi relativno lagano probit da sami odgovaraju za svoje podatke na disku mi koristimo najobičniji wep. A negdje čak ni to. Jedino za interneta je potreban kakav firewall, pošto većinu stvari puštamo na net (irc, jabber, ftp, http) pa su česti pokušaji upada, ali sve se da rješiti bananjem određenog range-a

[picasso]

wep... hehe...
kartica sa atheros chipsetom, kimet, aircrack, airsnort...
ako netko bas zeli probit zatitu to mu nece bit problem...
meni je jedan frend(hakercina) pokrenuo remote a imo sam ukljucen zone alarm, ad aware,
iza rutera, pa mi onda otvarao neke aplikacije a ja sam bio 

[Bas]

wep... hehe...
kartica sa atheros chipsetom, kimet, aircrack, airsnort...
ako netko bas zeli probit zatitu to mu nece bit problem...
meni je jedan frend(hakercina) pokrenuo remote a imo sam ukljucen zone alarm, ad aware,
iza rutera, pa mi onda otvarao neke aplikacije a ja sam bio 

možda zato što ti je prije toga postavio rule da mu BO/Netbus prolazi zone alarm btw to ga ne svrstava automatski u hakerčine IMHO

[Cardi]

Mreža je otvorena, protokol je zmodan. Obične kartice mrežu čuju ali se na nju ne mogu nikako spojiti jer ne poznaju protokol. Snifati se može kao i vidjeti promet, ali samo s opremom koja neće biti zbunjena, a takva košta malo više ili je potrebno veće znanje kako bi se isto učinilo s postojećim karticama. Ono što je fora je to da je mreža u stvari otvorena, nema kriptografije ali opet je jako za.....ana za snifat i upast u nju. Po meni dovoljna zaštita koja ne krši niti jedno radio amatersko pravilo za usmjerene linkove .

[(c)igor]

Osim ovog što je Cardi napisao,ja bi još dodao, da je mreža sigurna toliko, koliko administratori imaju alat ili audit toolove koji će im signalizirat na vrijeme da je netko zločest.

Jedno od zgodnih načina je različiti pristupi "zaštite" wirelessa, jer meni se osobno jako dopada filozofija HotSpot mreža, jer one NE štite pristup wirelessu, nego pristup mreži, a kad se netko spoji na mrežu tada je već njegova MAC adresa poznata i sa raznim alatima i firewall rulovima se može vrlo efikasno eliminirat "hakere" koji se hoće na silu ulogirat.

A ni razni Honeypot sustavi nisu za bacit ( http://en.wikipedia.org/wiki/Honeypot_%28computing%29 )

[picasso]

pa ako netko stvarno oce upast u mrezu nikako mu neces to zabranit.

ono ako netko bas zapili... nema pomoci...

[Bas]

pa ako netko stvarno oce upast u mrezu nikako mu neces to zabranit.

ono ako netko bas zapili... nema pomoci...

To su otrcane fraze, uvijek postoji dovoljno sigurno rješenje. Vrijeme potrebno da se zaštita probije, u slučaju da radiš za NSA ili neku sličnu "renomiranu" ustanovu se može samo skratiti. No u tom slučaju više bi se brinuo za fizičku sigurnost opreme.

[Zvonimir]

Jesu otrcane fraze, no, ipak, ajmo realno sagledati situaciju, tko visi 0-24 nad svojim sustavom i provjerava da li je bilo pokusaja upada. Ja skuzim da mi netko pokusava upast na server tek kad mi se mnogi pozale da ne net odvratno spor i da recimo ftp jako sporo radi, tad pogledam u logove i imam sto vidjet, tri dana netko preko neta vrti po vecini servisa sa nekog "nikad cuo subneta" 50.x.x.x sve moguce varijante admin/usera... onda uslijedi lagani filter na router i to je to, odjednom prosljaka komp Ali svako malo netko pokusava upast i to me ponekada brine posto nam server ima pristup netu. Sto ako se netko uspije ulogat... :/ Nisu neki vazni podaci gore, ali...
Preko wifija jos nisam imao takvih slucajeva... ipak smo u selu

[Bas]

Nemoraš visit 0-24 nad svojim sustavom, pričamo o wireless securityu, da se složit pristojna zaštita, jedini problem tu može biti DoS (Denial od Service) napad. Ali u tom slučaju barem podaci nisu kompromitirani. Danas postoji mnogo alata koji aktivno prate događaje i na osnovu zadanih uvjeta šalju alertove ili reagiraju po postavkama (dodaju rule u firewall, gase interface, salju emailove, kuhaju kavu  ...)

[XmiX]

Mali osvrt o nadgledanju, nemoras visiti 24/7 nad svojim sustavom i nadgledat ali danas vec postoje open source intrusion detection sustavi koji svoj posao jako lijepo rade tako da ce te oni obavjestiti i pozatvarati portove koji e napadju za te subneta.