[Risolto] vedere chi c'è in rete

[TUX5+0]

Buonasera
avrei bisogno di un paio di comandi per "vedere" tutta la rete connessa al mio Modem Router.
Si tratta di un Sitecom WL 606 WIFI.
Questi anche per verificare che nessuno stia sfruttando la connesiione WIFI a sbafo.
Grazie (b2b)

[Megatux]

Prova

Codice: Seleziona tutto

netstat -a

[TUX5+0]

Grazie ma è venuta fuori una valanga di dati .
Come si fa a classificarli?

[il_muflone]

cio` che chiedi e` incoerente.

la gente che scrocca a sbafo la tua connessione non e` collegata al tuo computer, non c'e` modo di vedere chi sia connesso al router tramite il tuo pc che nemmeno le riceve tali connessioni.

queste informazioni le devi leggere dalle statistiche del router, apri la pagina di configurazione del router e vedi da li`

[TUX5+0]

Ok grazie ora guardo sul router. Pensavo di essere l'amministratore di tutta la rete e di comandare anche le connessioni wifi tramite p.c.
Quindi tramite p.c. si ma devo interagire sul router.
Capito.
Grazie
ma questo che significa?


Uploaded with ImageShack.us

[Stealth]

Beh, un momento....se il router assegna l'indirizzo all'eventuale intruso, questo sarà per forza nella stessa subnet, quindi è visibile da tutte le macchine senza passare per il router. Prova con

Codice: Seleziona tutto

sudo nmap 192.168.1.0/24

posto che la tua sottorete sia questa, se no aggiusta l'indirizzo. Se il terminale ti dice che nmap non è installato.....installalo 
ciao

[il_muflone]

quella pagina non sembra essere il router, sembra invece che tu abbia apache/lamp installato sul tuo pc.

il comando route -n
cosa riporta?

[TUX5+0]

desktop:~# route -n
Tabella di routing IP del kernel
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
192.168.100.1  0.0.0.0        255.255.255.255 UH    0      0        0 ppp0
169.254.0.0    0.0.0.0        255.255.0.0    U    1000  0        0 ppp0
0.0.0.0        192.168.100.1  0.0.0.0        UG    0      0        0 ppp0

[il_muflone]

ppp0? ma quello e` un modem, non un router.
peraltro non vedo nessuna connessione wifi attiva

[Stealth]

Non ci capisco più una fava e rinuncio, ma prima sposto tutto nella board giusta.....che non vedo problemi di sicurezza
ciao

[TUX5+0]

Secondo me i problemi sono aumentati e si sono moltiplicate le sezioni di interesse, ma, alla base, avere un modem che non presenta lucchetti in ingresso a me sembra un problema di sicurezza.
Comunque avevo la connessione libera per via del resettamento del modem che avevo fatto almeno una decina di volte.
Ho messo la chiave doppia WPA ecc.

[il_muflone]

quando hai eseguito quel comando eri connesso via wifi?

[TUX5+0]

Ho controllato e NON ero connesso via WIFI.
Ora ri- posto con tutte le connesioni aperte.
Grazie

[TUX5+0]

Codice: Seleziona tutto

sudo route -n
Tabella di routing IP del kernel
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     1      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0

Nel momento di accesso al terminale erano connessi 2 pc via ethernet, 1 HD via ethernet, 1 notebook via wifi.
Dimmi qualcosa

[il_muflone]

apri adesso la pagina 192.168.0.1

[TUX5+0]

Ok si è aperta e vedo il router modem.
Ho installato la versione 10.10
Riesco a vedere anche l'HD.
Ma vorrei poter individuare tutte le connessioni attive e i loro indirizzi.
Per esempio quell'169.254.0.0 non lo conosco.
Ma come mai non si vede altro?

[Stealth]

L' nmap che suggerivo l'hai provato?
ciao

[TUX5+0]

L' nmap che suggerivo l'hai provato?
ciao

Scusami ma ho dato i comandi e postato i risultati ma quando andavo a salvare c'era una risposta da vedere prima.
Comunque installata la nuova versione 10.10 vedo tutto con il comando nmap suggerito.
GRAZIE ora metto risolto. (b2b) (good) (b2b)

[TUX5+0]

Per eventualmente bloccare l'intruso devo aprire un altro topic?

[Stealth]

Beh, diciamo che di solito non si blocca il singolo intruso, ma il firewall li tiene fuori tutti. Non ho ancora capito che razza di scatolotto tu abbia, se un router (quindi anche un firewall), o solo un modem. Nella prima ipotesi cerca di far funzionare il firewall del router, in modo che la roba indesiderata si fermi prima delle macchine connesse.
Nel caso il firewall non ci sia puoi dare un'occhiata a ufw da questa guida e, se cerchi nella board sicurezza del forum, trovi parecchie informazioni.
In caso di difficoltà su questo argomento apri una nuova discussione in "sicurezza".
ciao