-
Data: 2013-05-08 16:42:01
Temat: Re: [NTG] Ratunku! Chcą mnie od Was odciąć :-(
Od: "Anerys" <s...@s...pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]
Użytkownik "Adam Wysocki" <g...@s...invalid> napisał w wiadomości
news:gof.pme.1368018591@news.chmurka.net...
> Anerys <s...@s...pl> wrote:
>
>>> Zadbałbyś o uniemożliwienie podszywania się pod użytkowników? Poufność
>>
>> Podwójne ohasłowanie, z MD5, osobno wejście, osobno do bramki.
>
> Jak by to zabezpieczyło przed podsłuchaniem hasła? Challenge/response?
Jak przyjdzie co do czego, to się dobrze przez to przegryzę.
>
>> Zależy, jak to rozumieć - jeśli kompresuję transmisję celem oszczędzenia
>> pasma, to zwykle już wystarcza, aby postronni mieli problem z
>> rozkminieniem.
>
> Rozkminieniem tak, ale IMO nie jest to szyfrowanie.
Nie wiem, czy dobrze pamiętam, zwykły Huffman, kto zna algorytm, to
rozkoduje. Zresztą, w ruchu amatorskim OIDP, szyfrować nie można...?
>
>> Z pewnością należało by być bardzo ostrożnym. Myślę jednak, że
>> manipulując
>> uprawnieniami indywidualnymi i globalnymi, można by to w miarę
>> bezpiecznie
>> rozwiązać.
>
> No... masz tylko jedną próbę. Jeżeli ktoś zrobi coś jednak z tej bramki,
> to
> drugiej szansy możesz już nie mieć.
Wszystko rozumiem. Dlatego na pewno nie podejdę do tego byle jak.
> Pamiętaj też, że FBB może mieć błędy.
Nawet ma.
>
> Reasumując, ja bym się za to nie zabierał ot tak. Temat trzeba bardzo
> dobrze
> przemyśleć - przemyśleć co i jak chcesz udostępnić, jak zablokować to, co
> nie
> powinno być udostępnione i czy można obejść to zabezpieczenie.
Ja np. obchodzę zabezpieczenie blokady użytkownika...
Trudno powiedzieć, co z tego wyjdzie, na pewno temat dobrze zbadam, zanim to
puszczę. Może poproszę kogoś o pomoc z prośbą - złam zabezpieczenie. Wtedy
ewentualnie bramkowanie pod ścisłym nadzorem, jak ktoś coś nie-tak, to
natychmiast rozłączenie. Spróbuję na FW wyfiltrować - do łączenia się pod
konkretne adresy. Choć to tylko telnet... to tak, wiem, że można sporo
narzeźbić... może i porty się poblokuje?
>
>> Można też w trakcie udostępniania własnoocznie monitorować czynione
>> akcje,
>> a jedną komendą w razie czego takieggo użytkownika zrzucić.
>
> I będziesz non stop monitorował logi?
Przede wszystkim kanał radiowy. Tak, aby nie stracić nikogo z oczu.
Logi też.
>
>> Choć ja znam sztuczę polegającą na wejściu i czerpaniu z dostępnych
>> zasobów, mimo ustawienia znaku jako bezwzględnie odrzucany.
>
> Takich sztuczek może być więcej.
I z pewnością będę je wyłuskiwać.
Tylko komu się będzie chciało z tym babrać 1200bps? Oczywiście, liczę się z
tym.
Z pewnością przygotuję się do tego należycie. Tak, jak do tego, by mieć net
w szpitalu, kupiłem nową baterię 10.4Ah, testuję ją, o drugiej w nocy
odłączyłem ładowanie, do teraz (wliczając przerwy na uśpienie), czyli 14
godzin, ciągnę na samej baterii. Kupiłem modem Aero2 (nie potrzebuję dużej
szybkości tamże), kupiłem i czekam na kartę. Modem kupiłem zgodny z
wymaganiami (jest klasy 14 ma 21.6) - conajmniej 90%, jak szacuję, tego co
jest oferowane nie spełnia wymogów operatora do świadczenia usługi (są klasy
8, a nie minimum 10, mając 7.2, zamiast 14.4 DL) Wydaje mi się, że poważnie
do tego podszedłem... to i do FBB (bądź inny program łatwy dla użytkowników)
podejdę poważnie, zanim to puszczę wśród ludzi w sposób, jaki zamierzam. A
jak się okaże, że nie ma tak różowo, bo dziury się nawzajem poganiają, albo
po prostu "to se ne da" to trudno, uprzejmości dla ogółu nie będzie...
--
Pod żadnym pozorem nie zezwalam na wysyłanie mi jakichkolwiek reklam,
ogłoszeń, mailingów, itd., ani nawet zapytań o możliwość ich wysyłki.
Nie przyjmuję ŻADNYCH tłumaczeń, że mój adres e-mail jest ogólnodostępny
i nie został ukryty. Wszelkie próby takich wysyłek potraktuję jako stalking.
Najnowsze wątki z tej grupy
- Taki tam szkolny problem...
- LIR2032 a ML2032
- SmartWatch Multimetr bezprzewodowy
- olej psuje?
- Internet w lesie - Starlink
- Opis produktu z Aliexpress
- No proszę, a śmialiście się z hindusów.
- Zewnętrzne napięcie referencyjne LM385 1,2V -> 100mV dla ICL7106, Metex M-3800
- karta parkingowa
- Wl/Wyl (On/Off) bialy/niebieski
- I3C
- Pytanie o transformator do dzwonka
- międzymordzie USB 3.2 jako 2.0
- elektronicy powinni pomysleć o karierze elektryka
- jak szybko plynie prad
Najnowsze wątki
- 2024-11-21 Re: Dla mr. J.F`a, Trybuna i Wiesiaczka którzy "troszczą" się o państwowe i u których 0 pragmatyzmu
- 2024-11-21 Re: Dla mr. J.F`a, Trybuna i Wiesiaczka którzy "troszczą" się o państwowe i u których 0 pragmatyzmu
- 2024-11-21 Re: Dla mr. J.F`a, Trybuna i Wiesiaczka którzy "troszczą" się o państwowe i u których 0 pragmatyzmu
- 2024-11-20 "betamaxy" i inne voip-y dzisiaj
- 2024-11-21 Strach się bać
- 2024-11-21 Koniec smrodów
- 2024-11-20 Krematorium
- 2024-11-20 Taki tam szkolny problem...
- 2024-11-20 LIR2032 a ML2032
- 2024-11-20 SmartWatch Multimetr bezprzewodowy
- 2024-11-21 Środa Wielkopolska => Konsultant SAP <=
- 2024-11-21 Łódź => Spedytor Międzynarodowy <=
- 2024-11-21 Wrocław => Inżynier bezpieczeństwa aplikacji <=
- 2024-11-21 Kraków => Lead Java EE Developer <=
- 2024-11-21 Karlino => Konsultant wewnętrzny SAP (FI/CO) <=