Sąsiedzi kradną Ci internet WIFI?

Sąsiedzi kradną Ci internet WIFI? Jeśli nie chcesz zabezpieczać sieci znudziło Ci się ciągłe odcinanie ich od internetu, możesz ich do siebie zrazić :) Wystarczy, że Twój serwer jest postawiony na Linuxie i masz trochę wiedzy na jego temat :) Oto kilka metod na uprzykrzenie sąsiadom korzystania z Twojego łącza:

Podziel sieć

Trzeba zacząć od podzielenia sieci na dwie połowy - zaufaną i niezaufaną. Jednej z sieci musisz przydzielić wybraną klasę IP np. 192.168.x.x, natomiast drugiej musisz przydzielić inną (np. 10.0.x.x). Poprzez DHCP możesz zidentyfikować adres MAC osób, które się łączą i dzięki temu przyznać im IP z odpowiedniej klasy. Część zaufaną przydzielaj sobie, niezaufaną sąsiadom. Oto przykładowy plik *.conf dla DHCP:

/etc/dhcpd.conf

ddns-updates off;

ddns-update-style interim;

authoritative;

shared-network local {

subnet *.*.*.* netmask 255.255.255.0 {

range *.*.*.* *.*.*.*;

option routers *.*.*.*;

option subnet-mask 255.255.255.0;

option domain-name "XXXXX";

option domain-name-servers *.*.*.*;

deny unknown-clients;

host trusted1 {

hardware ethernet *:*:*:*:*:*;

fixed-address *.*.*.*;

}

subnet 192.168.0.0 netmask 255.255.255.0 {

range 192.168.0.2 192.168.0.10;

option routers 192.168.0.1;

option subnet-mask 255.255.255.0;

option domain-name-servers 192.168.0.1;

allow unknown-clients;

}

IPtables jest dobre!

Możesz przekierować wszystkie połączenia z danego IP do wybranej przez siebie strony. Autor tego tekstu wybrał 64.111.96.38, czyli Kittenwars :)

/sbin/iptables -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -j DNAT --to-destination 64.111.96.38

Cały ruch z tego IP jest przekierowany na stronę http://www.kittenwars.com .

Dla większej zabawy, możesz ustawić iptables tak aby przekierowywał wszystko na przeźroczyste squid proxy działające na porcie 80 w komputerze ofiary.

/sbin/iptables -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.1

Skrypt odwracania

Taka maszyna dzięki SQUID pobiera wszystkie obrazki i przekręca je do góry nogami i wyświetla na komputerze klienta (ofiary w postaci sąsiada).

#!/usr/bin/perl

$|=1;

$count = 0;

$pid = $$;

while (<>) {

chomp $_;

if ($_ =~ /(.*\.jpg)/i) {

$url = $1;

system("/usr/bin/wget", "-q", "-O","/space/WebPages/images/$pid-$count.jpg", "$url");