Czy podawanie adresu IP, maski podsieci, domyślnej bramy sieciowej i adresów serwerów DNS jest bardzo ryzykowne?

[Czy podawanie adresu IP, maski podsieci, domyślnej bramy sieciowej i adresów serwerów DNS jest bardzo ryzykowne?]

12 godzin temu, narmiak napisał:

Wklej tu screena to ocenimy.

To może lepiej podaj adres domowy, wyślę pocztą.

 

 

 

12 godzin temu, hubio napisał:

Po co w ogóle tak zrobiła. Na rękojmi pchać router do sklepu jako wadliwy i niech wymieniają albo oddadzą kasę. Router absolutnie nie powinien się sam rozłączać. Najpewniej wada. Małe prawdopodobieństwo, że jakieś wirusy tam się dostały albo atak hakerski. No chyba, że dziewczyna ma dostęp do jakiś tajemnic w zainteresowaniu służb albo przestępców

Jeśliby było coś nie tak w konfiguracji to by zrywało połączenie z netem, albo siec by nawalała ale router by się nie rozłączał.

Router jest już po gwarancji, a producent podejrzewa złą konfigurację sieci. Tzn właśnie z rozłączającą się siecią są problemy, router fizycznie działa.

11 godzin temu, glauks napisał:

chyba? nie ma dużego niebezpieczeństwa, jeśli ma adresy tzw wewnętrzne ryzyko jest minimalne

w sieciach z adresami wewnętrznymi połączenie musi zainicjować komputer klienta, tzn wysyła do serwera dostawcy żądanie (request) połączenia z jakimś adresem sieci - serwer zapisuje w specjalnej tabeli z jakiego wewnętrznego adresu albo bramki przyszło to żądanie, łączy się z adresem w sieci i zestawia połączenie z komputerem z którego przyszło żądanie - taki mechanizm nawiązywania połączenia nazywa się nat = network address translation, tzn komputer klienta musi mieć pośrednika, serwer dostawcy, który konfiguruje połączenie z konkretnym adresem po otrzymaniu żądania od klienta; jeśliby teraz hacker chciał zaatakować komputer klienta z zewnątrz i użył jako adresów docelowych adresy wewnętrzne klienta serwer nie przepuści takiego połączenia, ponieważ brakuje podstawowego warunku stworzenia połączenia, czyli żądania klienta; gdyby było inaczej sieci wewnętrzne byłyby zalane próbami hakowania, nawet dla zabawy pewnie próbowano by zalać jakieś sieci pakietami śmieciami i ją sparaliżować albo włamać się na wszystkie albo większość komputerów w tej sieci; o takich atakach i częstych krachach sieci było by pewnie codziennie głośno (choć chyba odpowiedzialność karna za takie ataki, jeśli możliwe, a chyba tak, też działa odstraszająco)

większość wirusów, szkodników, reklamówek, itp, łapie się najczęściej z sieci, tzn ze stron z grami, erotyką, itp, włamania z zewnątrz do sieci wewnętrznych są rzadkie, albo nawet b. rzadkie, i wymagają dobrych fachowców

Dzięki za wyjaśnienie. Co prawda wciąż do końca nie kumam czym się różnią adresy wewnętrzne od zewnętrznych, ale doceniam info jakie tu podałeś. Pozdr.

[Czy podawanie adresu IP, maski podsieci, domyślnej bramy sieciowej i adresów serwerów DNS jest bardzo ryzykowne?]

 

W dniu 16.10.2022 o 16:22, narmiak napisał:

Domyślam się, że chodzi o dane w sieci wewnętrznej. Wtedy ewentualnemu hakerowi oszczędzasz całe 5 sekund roboty.

Mogą szukać po prostu złej konfiguracji.

To zależy, czy korzystasz z domyślnych danych, czy sam je zmieniałeś.

Nigdy nie były zmieniane, zatem pewnie są domyślne. Co w takiej sytuacji? Które dane spośród tych podanych mogą się wtedy zmienić, a które pozostaną takie jak były?

 

W dniu 17.10.2022 o 01:27, sino napisał:

Już po niej. Poziom paranoi przekraczający wszelkie granice. Pisać do oficjalnego supportu i się bać. A skąd napisała? No to ten zły haker z supportu już ma jej dane i zaraz zabije lub gorzej. Chyba zdajesz sobie sprawę, że PClab jest o wiele mniej bezpieczny od supportu?

Jedyne wrażliwe dane to IP i support już je ma z maila, ma też maila - dużo gorzej.

To nie paranoja, ponieważ własnie o to pytam, czy jest się czego obawiać, czy nie. Poza tym warto chyba mieć ograniczone zaufanie - nikt nie daje gwarancji jacy ludzie pracują w supporcie, podobnie jak w każdej innej firmie, czy nawet instytucji tak zwanego zaufania publicznego. Możesz za każdego ręczyć?

Czyli pozostałe wymienione przeze mnie dane oprócz adresu IP nie są danymi wrażliwymi, czy też pozwalającymi potencjalnemu hakerowi na znacznie więcej?

Pozdrawiam.

[Czy podawanie adresu IP, maski podsieci, domyślnej bramy sieciowej i adresów serwerów DNS jest bardzo ryzykowne?]

Cześć,
Ostatnio moja dziewczyna miała problem z często rozłączającym się routerem. Napisała więc maila do supportu producenta routera z prośbą o pomoc. W odpowiedzi została poproszona o screenshota strony znajdującej się w opcjach routera, na której są właściwości jej połączenia z kilkoma danymi numerycznymi.
Oprócz typu połączenia znajdują się tam takie oto dane:  
- Adres IP 
- Maska podsieci (Subnet mask) 
- Domyślna brama sieciowa - (Default gateway) 
- Preferowany/główny serwer DNS (Primary DNS)
- Alternatywny/zapasowy serwer DNS (Secondary DNS).

Przede wszystkim nurtuje mnie to czy adres IP, maska podsieci, domyślna brama sieciowa i adresy serwerów DNS to dane poufne i wrażliwe.
Stąd moje 3 pytania:
Pytanie nr 1 - Czy jeśli ktoś niepowołany znałby te dane, to może z łatwością zhackować jej sieć, czy może jednak są to dane łatwe do pozyskania przez wtajemniczonych i powtarzające się w wielu routerach?
Pytanie nr 2 - Na jakiej podstawie producent routera potrzebuje znać te dane, może ktoś z Was zna wyjaśnienie? (bo support twierdzi, że to konieczne ale nie podaje konkretów).
Pytanie nr 3 - Czy reset routera do ustawień fabrycznych spowoduje zmianę tych danych na inne?

Pozdrawiam.