Dotaz: Jak zjistit majitele AP?

[bardolf]

Zdravim, pri upgradu routeru jsem zjistil, ze se v mem okoli (rodinne domky) vyskytuje nezabezpecene AP (DSL-G664T). Nezabezpecene do te miry, ze funguje login admin/admin na ADSL router. Chtel bych majitele kontaktovat a upozornit. Mam k dispozici nejake logy, ale ty me asi k majiteli nedovedou. Ani sniff nepomuze, majitel jede pres PPPoE (navic je to amoralni ). Kus logu (nejsem zadnej velkej ADSLkar aby mi to neco reklo) mam. IP jsem vyxkoval, ale na pozadani muzu doplnit (nevim, jestli by to neslo zneuzit).

Sep  8 12:00:06 Valid Configuration Tree
Sep  8 12:00:10 Firewall NAT service started
Sep  8 12:00:11 Bridge Created: br0
Sep  8 12:00:12 Bridge Interface Added: eth0
Sep  8 12:00:13 pppd 2.4.1 started by root, uid 0
Sep  8 12:00:15 DSL Carrier is training
Sep  8 12:00:24 Bridge Interface Added: tiwlan0
Sep  8 12:00:33 Connecting PPPoE socket: 00:18:18:ed:82:3c 9bb2 nas0 0x1000d3b8
Sep  8 12:00:33 Connect: ppp0 {--} nas0
Sep  8 12:00:35 DSL Carrier is up
Sep  8 12:00:38 PPPoE Connect with IP Address x.x.x.x
Sep  8 12:00:38 PPPoE Connection Successfully Established 
Sep  8 12:00:38 PPPoE Connect with Gateway IP Address: y.y.y.y 
Sep  8 12:00:38 WAN IP address z.z.z.z
Sep  8 12:00:38 WAN gateway a.a.a.a
Sep  8 12:00:38 primary   DNS address 194.228.41.65
Sep  8 12:00:38 secondary DNS address 194.228.41.113
Sep 13 20:06:38 Serial link appears to be disconnected.
Sep 13 20:06:44 Connection terminated.

Diky B.

PS: nevim, proc to neni pekne naformatovane

Odpovědi

[honzulak1]

Asi bych vzal notebook a chvíli s ním lítal po venku a sledoval, kde je signál slabší a kde silnější. Taková hra "přihořívá, přihořívá, hoří!"

[bardolf]

pockam na konstruktivnejsi navrhy, ale v nejhorsim dam i tuto bojovku. btw. jak moc lze poznat treba 10-20m na urovni signalu?

B.

[Martin]

Asi fakt jediný způsob, jinak by ses musel domluvit s operátorem, ale ten ti to kvůli tomuhle neprozradí.
Ještě jeden šílený návrh: přes AP se dostaň na jeho PC, hackni mu widle a otevři mu na ploše Wordovský dokument s upozorněním .

[vencour]

Jj, podle DNS se jedná o konkrétního ISP. Tedy šlo by to zjistit.

Pokud jde o to zaměřování, stačí jen měřit v okně a mimo okno (se zastíněným konkrétním směrem) - získá se přibližný směr, při dvou a více směrech, měřeních, se zjištění ještě více upřesňuje. Čtenáři špionážnách románů jistě znají .

[vencour]

Sám bych tam možná nahodil wep a mlčel o tom, případně wifi na to AP sw vypnul (?).

[bardolf]

no to bych mohl, ale treba tu wifinu pouziva, to by mi asi nepodekoval .

B.

[vencour]

No, vy jste na to AP připojený, neni tam nějaká arp tabulka? Nebo seznam otevřených spojení? Že by nepoděkoval? On má přístup i přes eth0, tak se aspoň podívá, co se děje ... což zjistíte

Další varianta: vidíte tam login, tak dejte na dslCz do diskuse hlášku "kdo má login xyz, ať si nastaví pořádně wifi rozhraní!"

[Zdeněk Burda]

PS: nevim, proc to neni pekne naformatovane

Protože jsi použil tag code místo pre (opravil jsem ti to).

[bardolf]

diky, ale driv se chovalo <code> mravneji, ci ne?

B.

[Zdeněk Burda]

code i pre se chová pořád stejně

[Josef Kufner]

Jestli tam vidis z jake IP majitel pristupuje, tak muzes zkusit poslat mail, pokud bezi na Windows, tak jestli treba nema nasdilenou tiskarnu a vytisknout mu dopis nebo neco podobneho. Pokud IP nevis, tak ji zkus uhodnout ci tu sit celou propinkat.

[Käyttäjä 11133]

Pokud má windy tak pingání bude k ničemu, protože ty mrchy IMHO neodpovídají na IMCP.

[Zdeněk Štěpánek]

Ale odpovidaji, pokud tam ovsem nema nejakej trapnej firewall. Vzhledem k faktu ze wokna komunikujou vic po broadcastech nez po normalnich paketech, brzy se ti jeho IP a MAC ukaze v tvoji arp tabulce. Kromtoho arp tabulku bude mit i ten modem. Pokud ne na webu tak na konzoli urcite.

[bardolf]

ok vyzkousim napr. poslat netsendem zpravu - ale budu muset nabootovat na sluzebnim booku do woken . dam vedet v pripade uspechu.

[vencour]

Dyť můžeš zkusit sambu? Nebo poslouchat na těch portech 135-139? Nebo na čem to běhá MS síť?

[Martinus]

V jaké obci bydlíš? Jestli to náodou neni můj D-LINK!?!