Wifi kill
-
Ага, с CCNA прям и начнете немного разбираться. Это похвально , что есть желание мучать "кошку" , но задача у вас стоит , я так понял, почти неотложная и тут вступает в силу принцип разумной достаточности. Решите проблему выше вам предложенными способами (или своим) с помощью pfsense, ну а девушки циски - потом.
Для нескольких устройств достаточный и правильный метод как раз и использовать циску.
Изолировал порты на коммутаторе и сделал всем доступ только к порту pf. Что может быть проще ?
Хотя мое мнение, такие проблемы надо решать логированием и административными методами.
Закроете одну уязвимость, школьники найдут другую. Поставите openwrt, а там уже судя по роликам нулевая уязвимость и тп. -
Закроете одну уязвимость, школьники найдут другую.
Для этого и нужны админы.
Нет технологий без уязвимости. -
Закроете одну уязвимость, школьники найдут другую.
Для этого и нужны админы.
Нет технологий без уязвимости.Что правда что ли?
А я то думал что информационной безопасность заниматься специалисты по ИБ. >:(
Ах да, мы же в России ;DА вообще в pfsense можно поставить пакеты arpwath и ipguard.
-
А я то думал что информационной безопасность заниматься специалисты по ИБ. >:(
Ах да, мы же в России ;DУвы в Украинских школах нет специалистов по ИБ.
У нас есть родители, которые по возможности и уровню знаний помогают школе. :-( -
Ага, с CCNA прям и начнете немного разбираться. Это похвально , что есть желание мучать "кошку" , но задача у вас стоит , я так понял, почти неотложная и тут вступает в силу принцип разумной достаточности. Решите проблему выше вам предложенными способами (или своим) с помощью pfsense, ну а
девушкициски - потом.Ну "неотложную" задачу решили социальными методами….Умного школьника нашли и сказали ему чтоб больше так не делал, иначе отключим вайфай для всех, а по местному радио сделаем объявление, что вайфай отключен из за ученика такого то...Бить мальчика будут все. Мальчик все понял )
-
Ага, с CCNA прям и начнете немного разбираться. Это похвально , что есть желание мучать "кошку" , но задача у вас стоит , я так понял, почти неотложная и тут вступает в силу принцип разумной достаточности. Решите проблему выше вам предложенными способами (или своим) с помощью pfsense, ну а
девушкициски - потом.Ну "неотложную" задачу решили социальными методами….Умного школьника нашли и сказали ему чтоб больше так не делал, иначе отключим вайфай для всех, а по местному радио сделаем объявление, что вайфай отключен из за ученика такого то...Бить мальчика будут все. Мальчик все понял )
А будь я вашим директором то Вас бы уволил сразу после такого объявления нафиг а умного мальчика сумевшего получить рут на телефоне и использовать уязвимость в сети посадил вместо Вас!
Так как судя по всему гуглит он лучше Вас. -
Ага, с CCNA прям и начнете немного разбираться. Это похвально , что есть желание мучать "кошку" , но задача у вас стоит , я так понял, почти неотложная и тут вступает в силу принцип разумной достаточности. Решите проблему выше вам предложенными способами (или своим) с помощью pfsense, ну а
девушкициски - потом.Ну "неотложную" задачу решили социальными методами….Умного школьника нашли и сказали ему чтоб больше так не делал, иначе отключим вайфай для всех, а по местному радио сделаем объявление, что вайфай отключен из за ученика такого то...Бить мальчика будут все. Мальчик все понял )
А будь я вашим директором то Вас бы уволил сразу после такого объявления нафиг а умного мальчика сумевшего получить рут на телефоне и использовать уязвимость в сети посадил вместо Вас!
Так как судя по всему гуглит он лучше Вас.Не будте столь агрессивны. Мир в котором Вы обитаете устроен несколько сложнее чем Вам кажется
-
Не будте столь агрессивны. Мир в котором Вы обитаете устроен несколько сложнее чем Вам кажется
А меня умиляют люди вроде Вас.
Которые вместо того что бы закрывать дыры, банально запугивают людей умнее Вас.
Сам был 2 года назад студентом и нагляделся на это сполна. В итоге всех админов пере увольняли так как навернуты были все сервера а доступ в инет предоставлен всем желающим.
А все потому что вместо того что бы нормально поговорить всегда шли какие то угрозы.
Подумайте хорошо что будет если этот мальчик вместо wi-fi-kill решит отомстить Вам exploitом, что будете делать? -
А будь я вашим директором то Вас бы уволил сразу после такого объявления нафиг а умного мальчика сумевшего получить рут на телефоне и использовать уязвимость в сети посадил вместо Вас!
Так как судя по всему гуглит он лучше Вас.А меня умиляют люди вроде Вас.
Которые вместо того что бы закрывать дыры, банально запугивают людей умнее Вас.
Сам был 2 года назад студентом и нагляделся на это сполна. В итоге всех админов пере увольняли так как навернуты были все сервера а доступ в инет предоставлен всем желающим.
А все потому что вместо того что бы нормально поговорить всегда шли какие то угрозы.
Подумайте хорошо что будет если этот мальчик вместо wi-fi-kill решит отомстить Вам exploitом, что будете делать?"Золотые слова, Юрий Венедиктович! (С)"
-
Сори коллеги, но имеется предложение свернуть обсуждение уровня профессиональных навыков и вернуться к теме вопроса.
-
Если кому интересно, могу попробовать вредоносы на wifi сети на база http://www.ubnt.com/unifi
Коммутаторы Dlink (самые простые управляемые)
На них есть
ARP Spoofing Prevention (фиксирует ip=mac шлюза)
DHCP Server Screening (отключает dhcp на портах)По идее, в схеме, когда pf является dhcp и nat, должно очень помогать.