Socorro.. tengo a alguien clonando mac-ip [INACTIVE]

[cemaraya]

A ver ...
Hoy veo que la PC de mi cuñada estaba bajando por demas cosas, mediante el Iptraf...
Ella tiene un cliente Edimax 7209 con una PC en su casa, tal como los demas clientes de mi servicio.
La llamo para embromarla acerca de qué estaba bajando.. si peliculas o musica...
y para sorpresa me dice que esta en un asado, y que tanto computadora como antena, estan apagadas y desenchufadas..!!!
El AP principal, tiene declarado una clave WEP.
Y en el BFW se traba por IP-Mac
Pero como habrán leido este "Sr." me clonó ambas cosas.
Primero averiguó la clave WEP, y una vez averiguada, se dignó a sacarme una de las mac e IP que estaban en el AP, y las clonó, no dejando entrar a la verdadera dueña de esos valores...

Lo que pude dilucidar, fue que estaba sacandome servicio con un conjunto placa PCI - antena grillada o similar, porque en cuanto corté el servicio de internet, se creyó que lo habria descubierto, y cuando apaga la PC o se va a joder a otra parte, la mac-ip desaparecio de los AP de las torres...

Que se puede hacer en estos casos?
Lo que estoy haciendo, con mucho lio, sin ir casa por casa, desde mi PC, es cambiarle la seguridad a cada Edimax, pasandolo de WEP a WPA modo tkip (que segun leí, a la contraseña la mezcla toda, en cada oportunidad que se establece contacto entre AP principal y AP cliente, haciendo más dificil descubrir la nueva contraseña).
Pero tengo desconfianza que este "amigo" (justo lo descubro en el dia del amigo), se meta de nuevo y me haga otra jodita...

Que hacen uds habitualmente para descartar esto que me paso?
Porque la verdad que no se lo deseo a nadie... Saben lo que es cambiar 100 contraseñas de manera remota y que 20 no logremos hacerlo porque las antenas estan apagadas o muy mal de señal???
Mañana me espera un dia bastante ajetreado, por cierto.

[digimat]

Cemaraya, podrias probar con un servidor Radius es mas seguro y los ap los soporta, tengo entendido que hay una version para windows alli podras hacer tu pruebas si quieres mayo seguridad.

[ramiropampa]

Cesar te tiro una idea para saber quien es..... es muy criollo, nada de cosas cintificas....

aparte de descargar, matate que seguro abre su msn, con imsnif podes saber su msn y con suerte sacar algun dato mas de lo que chatea. Aunque en un pueblo tan chico, si sacas su msn, seguro no pasa una semana antes de saber quien es. Pueblo chico infierno grande dice el dicho.....

Saludos
Ramiro

[Lord]

cemaraya no te recomiendo mucho el uso de claves o sistemas de cifrados mas alla del wep y si bien claro la wap es mejor pero el problema es que si tas usando un ap edimaxo o equipos sencillos cada vez que tengan que autentificar la clave produce retraso y consumos de cpu por lo cual la red disminuye su rendimiento y algo que pocos saben....

Disminuye su alcance.... alli te lo dejo para que lo digieras....

[nachazo]

tambien podes probar con boss-msn .. un programa que corre en windows que sniffea desde un hub los msn abiertos por ip...

una ves que tenes el msn tal ves hasta es cliente tuyo...

o te haces pasar por amigo y le vas sacando datos y el dia menos pensado le tocas timbre en la casa... no solo podes hacer eso tambien podes esnifearle el trafico con wiresharck y un hub obiamente para ver si manda alguna contraseña plana de algun servicio... (por ejemplo un mail) con ese metodo yo me di cuenta que me estaban compartiendo la conexion con un vecino...

Saludos.

[cemaraya]

cemaraya no te recomiendo mucho el uso de claves o sistemas de cifrados mas alla del wep y si bien claro la wap es mejor pero el problema es que si tas usando un ap edimaxo o equipos sencillos cada vez que tengan que autentificar la clave produce retraso y consumos de cpu por lo cual la red disminuye su rendimiento y algo que pocos saben....

Disminuye su alcance.... alli te lo dejo para que lo digieras....

Hu todos mis equipos son EDIMAX !!!
Y puse WPA modo tkip !!!

O sea que ¿voy a tener mas lios, que soluciones ????

Lamentablemente ya me ha dejado varios clientes sin servicio, y yo no podia entender por qué dejaban de tener internet en un momento y en otro me decian que les andaba a full...
Además llamaban para quejarse, y nosotros veíamos que estaban usando el servicio "normalmente"...

La otra que se me ocurrio fue la de pedirle a los clientes que dejen encendida 24x24 la antena AP de su casa...
Justo despues de terminar de convencerlos que era prudente que la desconectaran si no usaban internet
(lo hago para evitar que haya 100 antenas conectadas y solo 20 clientes activos)

Pero parece que este "amigo", que ahora a esa mac-ip no se va a conectar más, ya que permanece activa todo el tiempo... intentará con alguna otra IP de un desprevenido cliente.

No importa que WPA me tarde en cada conexion, o que limite el alcance (hasta la antena mas lejana en línea recta, debo tener 2 Km), sino que a este ladrón no le van a quedar ganas de realizar millones de nuevos intentos.

Comento como va esto.. sigan tirando ideas o soluciones, varios agradeceremos, porque de esto y de la muerte...
...exento, no hay nadiessssssssssssssssssss..

[jcmr79]

el tema es interesante, aqui les sigo el hilo...

.

[Juanillo]

La solucion que tenes es PPPOE, pero claro, como dijo Ramiro, "pueblo chico infirno grande", puede "conseguir" un usuario y password de tu servidor PPPOE y estas en la misma...

[cemaraya]

Ni de jo** hago PPOE, los competidores pusieron ese sistema y las claves circulan entre los "aprendices de hacker", tal como circulaban las claves de las conexiones telefonicas cuando habia dial up...
De 100 que te pagaban conexion ... 300 usaban el servidor
... 200 de arriba.com

Aca el tema es que puse WPA, pero los equipos viejos Edimax, no me toman las claves y se traban.
Ahora tengo un nuevo problema..
O los dejo a estos equipos viejos en la antena sin claves...
... o les cambio el firmware, cosa que no se, uno por uno...
Y los llamados de clientes reclamando que estan sin antena...siguen!!!

Tengo muchas ganas de p***** a este hijo de 100 p*** que me c*** la vida..!!!!!!!!

[Ciriaco]

cemaraya,

Dale una mirada a esta página, quizás pueda servirte. Hay hartas respuestas al blog, no las leí todas pero pueden dar ideas.
Se mencionan dos programas que podrían ser útiles.

http://www.emezeta.com/articulos/detectar-intrusos-wifi

[Ciriaco]

no se si esto otro también pueda servir.

http://www.tux.cl/tuxtips:seguridad:pre ... es_locales

[hjgil]

Cesar, yo usaba al principio wpa con tkip...y tenia problems de que los ap se desconectaban y no se volvian a conectar hasta que yo reiniciaba el nodo o re reiniciaba el ap cliente....como trabaja con una clave que genera para hacer la validación, parece que esto trae problemas despues de un determinado tiempo de no actividad. Desde que cambie a wep nunca mas tuve este tipo de problemas. Contanos como te va con wpa.
Saludos y suerte ... ya que este es un problema que cualquiera pude tener en puerta.

Jesús

[Lord]

creo que la mejor solucion es la de usar un radius... pq la wep si la cambias te la piratean de nuevo es muy facil hacerlo es cosa de paciencia... ahora abien... el wap es un verdadero problema... y mas en la medida que tenes mas usuarios.... tu tiene slos edimax en modo bridge???' o les pones a los clientes hacer nat en ellos??'

[cemaraya]

En modo bridge. El NAT se hace en mi server BFW.

Tambien cuento que la mitad de los Edimax quedaron sin ser capaces de resolver las claves WPA,
por lo que terminaron en la antena secundaria, que apenas la tenia para 10 "clientes",
y pasó a soportar casi 40 o 45 antenas "cliente" con lo que me parece que deberé volver a cero todo esto.

Con la consiguiente desason de los usuarios que ya ven que va el tercer dia de no tener servicio,
Esta situacion, agradable... no es...

Quiero encontrar al tipo este y molerlo a palos!!!!!!!!!!

Como se usa un Radius?
Veo que mi AP tiene servidor Radius, y mis AP Cliente, también...
¿Cómo se implementaria, sin tener que poner claves en las PC de los clientes, solo ponerlas en los Edimax AP y los Edimax clientes, sin intervencion de los usuarios, que no sepan nada, no tengan que escribir nada en sus PC, ni tengas que decirles nada de claves?,
Ya que como Ramiro aclaró.. esto es "infierno grande"... y a las antenas no las pueden tocar, porque son de mi propiedad.

[Lord]

no lo he usado.... quizas la manera mas facil es ponerlo en nat a los edimax asi se jode el tipo.... pq no se puede conectar.. o sea o el sr este ta usando una portatil o un equipo aparte... lo mas seguro un portatil... pero si le cambias el modo a los edimax a modo cliente y los pones a que tus clientes hagan nat... es mas dificil q clonen y obviamente cambian las claves....

[cemaraya]

Si, no usa Edimax, ni cosa parecida...
Esta "gente" por lo general, usa antenita parrilla, cable RG y placa PCI wireless de diversa procedencia...
Creo no equivocarme y vos tampoco, Lord.

El tema es aprender cómo se configura un Edimax o Lynksys o la que sea, para que haga NAT en el AP del Cliente?
Por lo que deduzco, cada PC de cada cliente, tendría que apuntar en su puerta de enlace al IP del router que tiene en la terraza de su casa, y los DNS serían los del BFW...

[Lord]

facil mi pana...
pirmero lo primero lo reseteas... luego lo configuras como cliente... este paso varia de acuerdo a el firmware que estes usando... si usas el ap router esta en la 3 opcion bajando.... luego le pones como cliente en la parte de inalambrico... le pones la clave que utilizas con que sistema (wep, wap, etc) si le entregas las direcciones por dhcp pues lo pones a adquirir dinamicamente... le activas el dhcp al router para que el que se conecte obtenga ip´s y ya listo... si quieres que el router use unos dns especificos y tus clientes tambien se los pones manualmente y el se los entrega al cliente y ya...

sino me mandas un privado y cuadramos y te hecho una mano...

[Javi76]

Hola! Hasta este momento era "Lector", y pienso empezar a mezclarme entre los que saben.
Por mi parte, gracias a las grandes clases recibidas por mi cuñado, tengo implementado Easy Captive, los Edimax en modo Bridge, y en el brazil autenticado por IP/MAC relacionadas, aún no tengo Mikrotik, o algo semejante (antes de fin de año espero implementar), por eso tengo un enmascaramiento de la MAC de un AP Edimax del cual dependen varios edimax clientes, por lo que en el brazil varias IP tienen la misma MAC, y es un riesgo. Por ahora no he tenido mayores problemas, el tema es que me faltan autenticar algunos clientes, y estoy en proceso de completar.
Además de eso estoy tratando de buscar la vuelta para que los edimax en modo bridge validen acceso por MAC, todavía no dí en el clavo. Cualquier cosa, les comento. Anteriormente usé DHCP, ahora no para obligar a colocar la IP "manualmente", y los clientes quiero que validen, para que nadie coloque un router para "compartir". Usando en modo WISP Client, los clientes no pueden ver la página del portal del EC. (Al menos no lo conseguí).
No sé si es tan importante lo que les comenté (para mí sí porque me sirve), pero es mi pequeña experiencia.
Suerte y gracias por toooooooooda la información que comparten, y un gracias especial a mi cuñado, gracias a él uso Brazilfw.

Javier

[nachazo]

los clientes edimax con firm aprouter... pueden validar por mac e ip relacionadas mediante iptables...

[cemaraya]

Lo tengo identificado
Quiero hacerle DAÑO
Le logro hacer ping al IP 192.168.222.222...
Qué se les ocurre, para reirnos un poco?

Ya le estoy sniffeando el MSN y sé cuando esta en linea
Tambien cree una regla de iptables para que, cada 10 o 12 minutos, le corte la conexion, cortándole toda descarga que este haciendo o sacandole de linea el MSN

Espero ideas

[ramiropampa]

jejejej, esto se esta poniendo lindo, mandale portales con mensajes mafiosos, de 1 minuto y se lo sacas, asi como por ejemplo, TU MADRE PUEDE SUFRIR UN ACCIDENTE, y le mandas alfún dato real de la madre, para que lo tome en serio

Tu hermana se llama tanto y corre riego de

[Esteban]

Qué se les ocurre, para reirnos un poco?

Si lo tenés identificado, es decir, si sabés quién es la persona. Yo iría hasta la puerta de su casa y le tocaría timbre. "Hola, que tal? Soy al que le estás robando señal de internet, mucho gusto " Si después le querés romper la cara, corre por cuenta tuya.

Ah, llevate una cámara de fotos porque me moriría por verle la cara que pone cuando te vea, jajaja.

[gamba47]

Yo me sumo a la corrida contra ese muchacho.





Si no la otra es acercarse lentamente y ....





jajaj, como lograstes identificarlo al final??

Saludos. Emiliano.

[Esteban]

Yo me sumo a la corrida contra ese muchacho.

Jajaja, si está bueno lo de William Wallace, pero que hace Bill Gates ahí al lado?????????

Si no la otra es acercarse lentamente y ....

Si, si. Si descubriste que la que te robaba internet es tu suegra, esta es muy válida.

jajaj, como lograstes identificarlo al final??

Cierto. ¿Como hiciste?

[gamba47]

Jajaja, si está bueno lo de William Wallace, pero que hace Bill Gates ahí al lado?????????

Bill es otro de los que no quieren ser robados como nosotros. Fijate que el Vista fue copiado por LINUX!! hasta antes de que exista el vista!!! jajajajajaj

[nachazo]

donde vive el flaco?

pone el msn ak en el foro y lo agregamos todos!!!! y le decimos los que nos parece su proceder!!!!


ponelo en todos lados para que se lo agarren los robots spammers y lo indexen a las listas de spam...

Salutes.

[jcmr79]

Qué se les ocurre, para reirnos un poco?

ponelo en todos lados para que se lo agarren los robots spammers y lo indexen a las listas de spam...

Salutes.

yo haria justo eso mismo, de hecho una ves lo hice ya a una persona quien robo el MSN a una amiga, le publique el correo en paginas pornos, paginas de chat de GAYs, como la persona se le conocia en persona tenia datos de el y todos los numeros telefonicos se le fueron publicados en multiple paginas pornos, paginas de chat y muchisimos lados....... luego de las 3 publicaciones en paginas de chat diciendo que era chica calientita y queria s**o con todos llamo a la misma persona quien el le robo la clave del MSN diciendo que mucha gente lo estaba llamando y mandando mensajes de texto a su celular personal y de trabajo.....


.

[cemaraya]

Bueno la idea es que SE QUIEN ES
SE donde vive,
SE que come, jaja

La idea es que ahora, no quiero que se entere que me enteré que me afana...vio?
Asique las ideas que tiran, implementables sin que se de cuenta que SE todo.. las tomo.

Esa de meter su msn en distintos sitios de spam, gay, porquerias de esas, me encantó
La idea es que vamos a coordinar con varios de uds, que quieran, les paso ese msn por MP y le empiezan a sacudir con esa direccion a sitios de lo peor....

Saludos

[hjgil]

Esto se esta poniendo pesado....Foro Patovica !!!

Sigamos adelante con el escrache !!!! Despues armamos un tuto de que hacer cuando a alguien nos pase lo mismo, de esa forma mas facil todo

Saludines

Jesús

[ramiropampa]

todo muy light hasta ahora, nadie puede hacer que se le derrita el mother? eso estamos esperando

Saludos
Ramiro

[Lord]

bueno no creo q sea un principiante para haberte clonado la mac... pero creo q podriamos hacer unos correos falsos y le sacas una foto y le mandamos de diferentes correos asustandolo ... jjaja... o si te conseguis el numero lo llamo desde aca y le digo "ten cuidado que los accidentes pasan" jajajaja o"te vamos hacer la corbata colombiana".... jjaja q loco....
de todas maneras es interesante que hayas podido darte cuetna quien es y podamos tambien darnos cuenta de si algo asi nos pasa...

[jcmr79]

me parece buena idea que le reciba una llamada de aguien que de la misma argentina pero de otra ciudad algo lejana y les diga haga preguntas intimidantes diectas y no directas como sin amenazar de ningun tipo muerte (ya sabemos que nadie va a matar a nadie) pero si le digan algo como para que el mismo sepa que esta siendo hackeado, por ser medio hacker o hacker completo, al saber que esta siendo hackeado va a tener un gran dolor de cabeza por descubrir quien es asi que debera ser una llamada de algun sitio remoto.... bien podria ser tambien desde venezuela como dice lord.....


mientras ve saboteandole las descargas asi como ya lo tienes.... para que minimo se aburra de tu supuesto mal servicio que se cae a cada 10 minutos....

.

[gamba47]

Volteale el MSN, empezá a tratar de ingresar a su cuenta varias veces, poniendo cualquier contraseña y en un par de intentos se la bloquean por un día si no me equivoco.

Listas de SPAM, paginas porno, esas cosas tambien estan buenas....


gamba47

[cemaraya]

Esaaaa
La de la contraseña falsa y se la voltean.
Veamos si es posible
Que dolor de cabeza te puede dar eso!!!

Editado:
NO funciona, no se traba

[nachazo]

Una ves navegue por los mares de la discordia digital y me dispuse a realizar un ataque que por cierto fue exitoso....

puse un servidor de email con un crack en ese entonces en mi querido windows NT4.0 servicepack 6.A

luego cargue una base de datos antigua de mails para espammers... La base de datos al ser antigua tenia por lo menos un 50% de mails no existentes.

Y comence a mandar publicidad pornografica a nombre de la victima...

En cuestion de dias este señor me llamo por telefono pidiendome porfavor que suspendiera el ataque, que me hiva a pagar el dinero que me debia.

Como es que este ataque es tan exitoso y no se puede frenar de ningun modo?

Bueno es sencillo, para empezar todos los servers importantes de email categorizan a la direcciòn de correo victima como a un spammer, por ende la victima no podra mandar mails a direcciones tipo hotmail, yahoo y gmail por mucho tiempo.

Luego esta el tema de que cada server contesta al remitente cuando un mail no es valido o no existe en su servidor... A este señor le llegaban aproximadamente entre 2000 y 5000 correos diarios con notificaciones de cuentas de mail inexistentes.

Las mismas no se podian bloquear porque ese tipo de mensajes no son consideras spam por ningun server... Por ende la cuenta terminaba sobrecargada y sin espacio el 90% del tiempo.

Saludos.

[nachazo]

me olvide otra.... ponele en venta la casa, el auto y lo que se te ocurra....

publica un anuncio vendiendole todo y los telefonos de su casa celular y trabajo de ser posible

Salutes.

[Juanillo]

La maldad llega a limites insospechables

[gamba47]

Después de esto a misa a rezar 3 padres nuestros y 1 Ave María!!!

[jcmr79]

yo que pensaba que fui duro con la otra persona.....

ya veo que no hice mas que una simple bromita a esa persona.....

.

[Lord]

oye lo de la venta de casa ta muy bueno jajajajaj

sino manda un aviso que se busca el carro o algo asi pa q lo detengan a cada rato y le hagan pasar el peor de los ratos... esa es muy buena.... o sea pasa un reporte de el carro con las señas placas o algo asi de que fue robado asi lo paran a cada rato jajajaj....