@Dyndns Cisco 870 series (877 an exeis pstn grammoula kai 876 an exeis idsn).Einai IKE v1 kai oso gia encryption algorithm dialegeis kai pairneis to routeraki dinei kai des kai aes (des | 3des | aes | aes 192 | aes 256) me hash algorithm md5 h sha.Gia perissoters plirofories katebase to 870 series manula apo cisco.
οκ παμε ενα προς ενα τουλαχιστον σε αυτα που γνωριζω εγω απο το δικο μου leyer of securityOriginally Posted by dyndns
εργαζομενος σε ενα "δημοσιο" ips τωρα και σε 2 "ιδιωτικους παλαιοτερα" εχω να σου βεβαιωσω τα εξης
security team δεν υπαρχει σε κανεναν απο τους 3.
ολα τα σκαναρισματα που εχω δει να γινονται σε φασματα μας ειναι απο εξωτερικες υπηρεσιες και οχι απο ατομα των ιδιων εταιριων
οι γνωσεις του προσωπικου δεν ειναι εξειδικευμενες αλλα αφορουν γενικες γνωσεις (CCNA CCIE slip java ) και εαν δεν κανω λαθος ειμαι ενας απο του 4 που διαθετουςν πτυχιο με κατευθηνση την ασφαλεια πληροφορικης και τηλεπικοινωνιων αλλα δεν εργαζομαι σε τετοια θεση.
ευλογα λοιπον αναπντιεται και η ερωτηση σου για τα tools.
ολα ερχονται απο εξωτερικες υπηρεσιες (Δ.Η.Ε cisco) αλλα καμια φορα ως τωρα δεν εχουν ασχοληθει με περιπτωσεις τετοιου ηλεκτρονικοθ εγκληματως δηλαδη πνευματικα δικαιωματα... μια που τετοιες υποθεσεις που εχουν διωχθει στην χωρα μας (gamato.info greek-fun.com) ηταν αυταποδεικτες
τα σκαναρισματα συνηθως αφορουν συγκεκριμενες ips που εχει χρησιμοποιεισει καρτα/πορτα για εγκληματα κατα ζωης η πορνογραφια και παντα με εισαγγελικη εντολη , ενταλμα νωριτερα.
ο τεχνικος εξοπλισμος των NOC δεν ειναι κατι εξειδικευμενο οσο αναφορα την υπολογιστικη τους δυναμη και τρεχουν η cui εφαρμογες που αφορουν την διαχειρηση η ssl/shh , telnen προς εκαστοτε ρουτερς (αντε και καμια netcentrix η asterix για περιπτωσεις double play).
και να το καρφωσω γιατι δεν μπορω.
ΣΤΟΝ ISP που εργαζομαι αυτη την στιγμη το NOC το διαχειριζονται 3ωροι εκπαιδευομενοι που τις περισσοτερες φορες δεν εχουν καν σχεση με το αντικειμενο αλλα κανουν πρακτικη πτυχιου.
το νουμερο των ips ηταν θεωρητικο απο την διασταυρωση των στοιχειων τις περισσοτερες φορες ανακαλυπτεις οτι το πολυ 1% ηταν true alerd και αξιζε τον κοπο το 40% ηταν διαδικτυακα παιχνιδια το αλλο 20% ηταν vpn ιδιωτων παλι για να παιζουν παιχνιδια το 10% ειναι διαδικτυακα vpn (βλεπε hamatchi) ενα 4% ειναι ανταλλαγη αρχειων με "ξεπερασμενες" μεθοδους (mirc dcc transfer dc++ hub) και μενει ενα 3% αδιευκρινιστων περιπου)
εντονες ενδειξεις η αποχρωες οπως ονομαζονται νομικα αρκουν ΜΟΝΟ για εκληματα κατα της ζωης (οπως σε καθε τηλεφωνικο απορρητο).
διαλαλουν τα ποσα γιατι ετσι διαλαλουν τους χαμενους φορους..
αλλα αμα δεις χρησιμοποιουν εντονα στοιχεια του 2008 οταν αρχισαν να χανουν την πελατιακη τους βαση αλλα πιστεψε με ειναι μιδαμινα τα ποσα σε σχεση με τα προστιμα που εχουν χαριστει μονο σε εταιριες κινητης τηλεφωνιας για παρανομες κεραιες
Δεν ρώτησα εγώ για openVPN
Poly oraia ola afta alla kaneis den nomizo na einai dia8etimenos na dosei ena soro xrimata gia na agorasei cisco routerakia, poso mallon na agorazei kai ta IOS update tou.
Kai ola afta gia na stisei ena vpn gia cs metaxi filwn.
An kai ergazomoun paliotera se noc (ccna owner, oxi se ISP) 8imamai oti ta cisco mixanakia (Firewall, IDS, VPN, etc) itan panakriva!
<<Security>> alla to plironane panakriva, kai eixane apo piso kai tin cisco hellas gia support.
Egw prosopika den to xanavazw to dm ston router, exei kaei h gouna mou otan arxisan ta prwta pesimata (1st April).
Kai den xriazetai na pesei karfoti, enas 'la8os' client/server na sou katsei tin evapses!
sorry.. alla etsi katalava tin erotisi "Ξέρει κανείς άλλος κάτι;"
@fr2see
Cisco 877?
den koitaksa ta tehnika haraktiristika alla tis times sto skroutz.gr...
theoro polla ta hrimata gia enan idioti kai den syzitao katholou
to configuration to opoio apaitei gnoseis tis opoies den diathetoun oloi.
Ousiastika 3 diadedomenes lyseis yparhoun gia vpn cs:
1. vpn software se enan pc
2. vpn router
3. vpn ston dekti
H 1. k 3. mporoun na syndiastoun me enan linux pc + cardreader
H 2. apaitei enan monterno vpn router se kapoia logiki timi
kai analoges syskeves den yparhoun.
Aparaitita kritiria einai, ypostiriksi ipsec main kai aggressive mode,
preshared key (PSK) pou allazei ana syndesi kai ypostirizei 255 chars.
rsa certificates, ssl-vpn, aes256, klp.
Apo tous low-cost vpn router pou eho dokimasei Draytek kai Netgear prosferoun
syskeves pou plisiazoun alla den ekplironoun 100% ta kritiria asfaleias.
Gia poio logo ta grafo auta...
Ena asthenes simeio sta settings 'h mia vpn syskevi pou den prosferei 100% asfaleia
einai toso sigoura oso ola auta pou moirazontai horis vpn.
--> ena tool san auto ftanei
Akrivos gi' auton ton logo ethesa tis adiakrites erotiseis pros ton @thomasd..
Isos na min diathetoun oi isp analoga tools, alla yparhoun ellinikes (nai ellinikes!) etaireies
pou diathetoun fovero know-how pano se apokryptografisi, prostasia kai hacking tools,
pou einai gnostes se olous mas apo to podosfairo. Ola auta vevaia kathara theoritika senaria
gia asfaleia meso vpn...
H 3. lysi einai i poio eukoli gia osous ehoun linux dektes.
Gia mena i kalyteri lysi tha itan mia apli lysi pou hrisimopoiei ena yparhon network
gia paradeigma tou skype. Dystyhos omos to skype den prosferei kati public...
Ehoun ginei peiramata me to Kopete kai to OTR plugin alla horis aksiologa apotelesmata.
@thomasd + @fr2see
euharisto gia tis apantiseis esto kai an itan kapos idiaiteres!
To theoro endiaferon na mathainoume tis realistikes dynatotites ton isp,
asheta me to cs, apo tin stigmi pou poly sovaroteres plirofories diakinountai
meso www opos autes apo presveies kai alles.
* epeidi simera ehei kai podosfairo to synehizoume argotera
poli herome gia olo ayto me to vpn kai ta shetika diloni oti den einai mono i gates kai i titan poy mas apasholoyn se ayto to forum an kai i gnosis moy se ayto to 8ema einai shedon midamines kati 8a ma8o kai ego.
tora an mporei kapoios na me voi8isi eho mia c line me bsky kai tria box sto spiti prospa8o na tin miraso me to fausto ala hanome me tis orologies giati opos proipa ashetos me ola ayta an mporei kapoios na voi8isi 8a to ektimoysa afantasta eyharisto
Μια πολύ καλή λύση επίσης για ασφαλείς συνδέσεις cs μεταξύ φίλων είναι και η εξής:
socat-ssl
Με το ανάλογο config στο cccam δουλεύει πολύ καλά. Υπάρχουν prebuilt εκδόσεις του socat για powerpc.
kalispera paidia mia erotisi
yparxei kapios odigos gia open vpn se dreambox 500
eyxaristo......
Στείλε με pm το email σου να σου στείλω τον οδηγό ...
Καλησπέρα,
έχω τις ακόλουθες ερωτήσεις για Kappa sharing:
(1) Μπορεί κάποιος που γνωρίζει να πει μέχρι σε πόσoυς clients μπορεί να κάνει οικιακό cardsharing μέσω LAN ένας DM500 με μία Kappa ?
(2) Για να διαβάσει την Kappa και να κάνει sharing ένας DM500 χρειάζεται εξωτερικό (π.χ. τον Phoenix) reader ή μπορεί και από το slot του ?
(3) Κάπου είχα διαβάσει παλαιότερα μέχρι σε 3 ή 4 clients αλλά μετά από μια ώρα πάγωνε ένας-ένας. Συγκεκριμένα με ενδιαφέρει να μάθω αν γίνεται σε 7 clients kappa sharing ?
(4) Μπορεί να μου στείλει κάποιος τις αλλαγές με pm στο NewCS config ?
Posting Permissions
