Satelite

Liittyykö tämä jotenkin siihen Elisan dhcp palvelinsotkuun?


___________________________________
Asus M2N32-SLI Deluxe+Wlan, 6400+ X2 Dual core Black Edition, 4x1G Corsair 800mhz ddr2 heatspeader, Winfast 8800gts G92, Chieftec 650W, 250G+160G+320G, DVD/RW sata, Vista Business 32bit+SP1, G15+Intellimouse Explorer 4.0, Antec p180b.

jjjarvi

Ei kun yleensäkin ottaen miten tämä homma toimii?

zafner

Wikipediasta löytyy http://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

Jos haluat teknisen ja täydellisen selityksen, niin sitten kannattaa lukea tämä http://tools.ietf.org/html/rfc3046

Kyllä Elisa pystyy myöhemminkin saamaan selville kenelle mikäkin ip kuuluu, jos ne käyttää dhcp-palvelimessa optiota 82. Lisätietoja täällä http://www.odva.org/Portals/0/Library/Publications_Numbered/PUB0088R0_ODVA_DHCP_Option_82v2.pdf tai täällä http://tools.ietf.org/html/rfc3046#section-2.0


___________________________________
←↓→

ogukan

Eikös tuo optio 82 helpota lähinnä tunnistamaan miltä kytkimeltä osoitepyyntö on tullut (esim mistä vlanista) eikä niinkään yksittäistä konetta? Eli se on tieto jonka kytkin / reititin lisää DHCP pyyntöön ja DHCP-palvelimelta voidaan antaa osoite sen perusteella.

Noin karkeasti selitettynä DHCP-palvelin antaa asiakkaalle IP-osoitteen ja se varataan ennalta määritellyksi ajaksi. Elisalla tuo varaus kestää 24 tuntia. Kun varaus on lopuillaan kone pyrkii uusimaan varauksen. Muistaakseni esimerkiksi Windows XP ei oletusasetuksilla poista tekemäänsä varausta edes siinä vaiheessa, kun kone sammutetaan. Tällöin varaus on myös palvelimella voimassa, niin kauan kunnes sen aika loppuu. Kun kone jälleen käynnistetään uudestaan se pyytää sitä samaa IP:tä mikä sillä on ollut aiemminkin - vastaavasti yleensä myös DHCP-palvelin muistaa mikä IP-osoite aiemmin on ollut ko. koneella käytössä ja koneelle tarjotaan tämä mikäli se on kyseisellä hetkellä vapaa vaikka sen varaus olisi jo mennyt umpeen.

Jos siis sattuu oikein sopivasti, niin dynaaminen osoite ei muutu välttämättä koskaan, mutta toisaalta se voi myös muuttua vaikkapa joka yö, jos kone sammutetaan aina yön ajaksi.

jjjarvi

Eli jälkeenpäin ei siis pysty Elisan kautta tutkimaan mikä IP osoite on ollut milläkin asiakkaalla??

Hyvok

Aika varmana pystyy.


___________________________________
"Vaikka minä en tiedä niistä yhtään mitään muuta kuin että ne on perseestä." -Kane_88

HooSee

Optio 82:een voi laittaa mitä tietoa haluaa. esim. laitteen ja portin mistä se on saatu tai esim. asiakasnumeron. Tällä voidaan sitten esim. helpommin grepata dhcp-logia vikatilanteessa.

jjx

Eiköhän ne kaikki tiedot laiteta lokitiedostoon, joten sieltä voi käydä kaivelemassa kunkin IP:n haltijat. Kaipa joku laki tahi säädös, pakottaa operaattorin pitämään kirjaa näistä asioista.




___________________________________
Laatikon levein pensseli

jjjarvi

Jaa mulla on ollut nyt 2 päivää sama IP osoite (ELISA) ei ole muuttunut vaikka kone ollut kummatkin yöt pois päältä, samoin modeemi ei virtaa. Mikähän mättää.
ELISAN antama A-LINK modeemi ei kai siinä ole vikaa??

reijos

Miksi oletat että jossain olisi vikaa? Miksi haluat että IP vaihtuisi? (10 yhtä vastaan että kyse on bannien kierrosta).

Justin Credible

IP yleensä vaihtuu viimeistään siinä vaiheessa kun MAC-osoite muuttuu.


___________________________________
The Show Must Go On

Pulshu

Miks haluut sitä IP-osotettas vaihtaa?


___________________________________
Kyl mä teidät vielä opetan...

garha

selkeesti bannit johonki... vaihtamalla adsl boksin mac osotteen / laittamalla adsl boksin ilma nattia sen saa vaihettua

murtunen

Käytä proxya..


___________________________________
Kyllä taksi porsaan kotiin ajaa.

jjjarvi

Ei ole banneista kysymys..miten mac osoite vaihdetaan?

jusmar74

Oisko nyt tehty jotain ilkeyttä netissä ja alkoi pelottamaan :)? Koetahan käyttäytyä niin ei tarvitse öitään valvoa... Ja kyllä ne sun tiedot kaivellaan sillä IP:llä myöhemminkin, vaihtui tai ei.

reijos

Vaan mistä?

jjjarvi

Oikeastaan se ei kuulu teille miksi kyselen, mutta kun noin saakelin uteliaita olette, niin antaa mennä vaan...epäilen että konettani on "etäkäytetty" ,, spammien lähettämiseen eli koneeni on ollut "Zombie" kuten kuulemma termi menee..joku erittäin taitava hakkeri tai muu nörtti on ohittanut palomuurini ja mellastanut koneellani. Ajattelin että kun IP osoite vaihtuu niin mellastus myös loppuisi???
Tiedä vaikka tämä tihulainen olisi joku teistä nörteistä, tällaista vanhaa pappaa on helppo huijata näissä asioissa kun teille jo koulussa opetetaan tietotekniikkaa, kun itse olin koulussa meillä oli henkilökohtaiset tietokoneet nimeltään LASKUTIKKU!!

Muurahainen

Ei taida auttaa siihen ip osoitteen vaihto jos koneesi on jo zombi.

Ilmeisesti suurin osa zombi koneista ottaa saastumisen jälkeen yhteyttä johonkin ulos päin.


___________________________________
Behave or I'll drool all over you

Jote

No hyvä että tuli selväksi tarve. Tuohon ei tosin IP-osoitteen vaihto auta, kuten Muurahainen sanoikin. Kone ilmoittaa uuden osoitteensa zombiverkon käyttäjälle ja sama jatkuu.


___________________________________
#tsattithreadi @IRCnet
5.Moos. 20:10-18

jjjarvi

Eli mitä olisi tehtävä vai pitääkö formatoida kone ja asentaa käyttis uudelleen? Tai auttaako tähän MAC osoitteen vaihto?
Täällä on uskoakseni hakkereita myös jäseiniä jotka osaavat neuvoa??

Arvo Paperi

http://www.superantispyware.com/

Kokeile tuota.


___________________________________
Turha tarkkuus on teknistä kypsymättömyyttä

TonyM

Wireshark tai vastaava osaa näyttää lähteekö koneeltasi mitää eteenpäin. Toki jos on todella katala ohjelma, niin eiköhän sekin osaa huijata tuollaisia ohjelmia jos on erikseen siihen ohjelmoitu.

mikko65

Miksi se pitäisi formatoida, IP? Ei auta enää.




___________________________________
AsusP5E X38/Q6600@3.7/HD4870X2.Noctua NH-U12P /A-data vitesta 4Gb/ZM850-HP 850W/2Tt Samsung F1/Vista64 Business & XpPro. Kesä tulee taas.