Identificare un pc

kingv · 13-06-2003, 14:48

Mettiamo il caso che vogliate riconoscere il pc client che si sta collegando a un' applicazione remota. Ad esempio vi interessa riconoscere (lato server) che la connessione e' avvenuta da un pc in una particolare stanza piuttosto che da uno in un'altra.
Come fareste?

tenete conto che l'indirizzo IP e' facilmente mascherabile e anche il MAC address della scheda di rete si puo' cambiare senza troppi problemi (man ifconfig

)
un certificato su file system e' trasportabile da un pc all'altro, invece.

Qualche idea milgiore?

cionci · 13-06-2003, 15:56

Una chiave hardware ?!?!?

A parte gli scherzi...fare un miscuglio di tutto questo... Indirizzo IP, MAC e certificato...poi con qualche algoritmo da studiare ti calcoli un numerino magico (anche semplicemente un MD5 di tutte queste informazioni)... Se è in una lista sul server allora il client viene servito...altrimenti si disconnette...

Ovviamente non sarebbe impossibile fare i furbi...ma certo sarebbe più difficile...

cionci · 13-06-2003, 15:59

Altra cosa...ma che permessi hanno gli utenti di questi PC ?

kingv · 13-06-2003, 17:41

Quote:

Originally posted by "cionci"

Una chiave hardware ?!?!?

A parte gli scherzi...fare un miscuglio di tutto questo... Indirizzo IP, MAC e certificato...poi con qualche algoritmo da studiare ti calcoli un numerino magico (anche semplicemente un MD5 di tutte queste informazioni)... Se è in una lista sul server allora il client viene servito...altrimenti si disconnette...

Ovviamente non sarebbe impossibile fare i furbi...ma certo sarebbe più difficile...

mi hai letto nel pensiero, pensavo di fare un mix di mac e serial dell'hd, far firmare il tutto dal server e scriverlo sull'hd.
mascherando quei dati e "rubando" il certificato pero' sarebbe aggirabile

kingv · 13-06-2003, 17:42

Quote:

Originally posted by "cionci"

Altra cosa...ma che permessi hanno gli utenti di questi PC ?

sono utenti plebei, ma siccome la gestione delle password NON e' sicurissima non si puo' fare troppo affidamento sull'account di amministrazione.

cionci · 13-06-2003, 18:09

Quote:

Originally posted by "kingv"

e scriverlo sull'hd.

E' questo che secondo me non devi fare... Il client passa tutte le varie informazioni separate...e dopo ti crei l'identificativo all'inzio della sessione sul server... In questo modo non c'è pericolo di fregare modificando direttamente il file che contiene l'identificativo...

a2000 · 13-06-2003, 18:58

ma farsi un po' i ca++i propri ?

prime operazioni da fare con un nuovo PC:
NON staccare ma TAGLIARE il connettore di rete con le forbici
disco di boot
format c: - Fdisk
installare un SO non standard
modem esterno, stampante personale

seconda operazione:
mandare aff@++++o l'amministratore di rete a prescindere !

terza operazione:
contatti reed su cavi di alimentazione interni e smontaggio HD ogni volta che si renda necessario per la privacy.

ultima operazione:
mandare aff@++++o l'intero staff CED (prima l' Ingegneria e gli Ingegneri e poi le stron+ate e gli stron+ini !)

comunque adesso col desktop replacement è finita anche la fatica di togliersi dai maroni sti' personaggetti che non sanno tenere na' penna in mano !

cionci · 14-06-2003, 09:35

Quote:

Originally posted by "a2000"

ma farsi un po' i ca++i propri ?

E per la sicurezza come la metti ? Se qualcuno fa un danno deve pagare

a2000 · 14-06-2003, 13:12

per questo ci sono carabinieri, polizia e finanza (informatici).

non vanno bene invece gli sgherri dilettanti e molesti (e tutti gli amministratori di sistema tendono a questa forma di devianza sociale).

cionci, vedrai che se io me la cavo con un vaffa preventivo al secondo giorno, tu ti ci dovrai inca++are continuamente con questi soggetti (che tra l'altro sembrano clonati !).

ma non dovevi esere a Imola, o sei collegato wireless !

cionci · 14-06-2003, 15:09

Quote:

Originally posted by "a2000"

ma non dovevi esere a Imola, o sei collegato wireless !

Vado domani...

cionci · 14-06-2003, 15:42

Comuqnue di responsabili CED ne ho conosciuti e ne ho sentito parlare anche di grosse aziende...ed è vero che ce ne sono molti tonti e che non hanno voglia di fare niente...ma ce ne sono altrettanti intelligenti e che hanno voglia di lavorare...

a2000 · 14-06-2003, 15:52

preferisco quelli tonti.

anzi quelli che non ci sono.

la domanda è: abbiamo bisogno di amministratori di sistema e gruppi CED ?
la risposta è: NO.

cionci · 14-06-2003, 16:19

Quote:

Originally posted by "a2000"

la domanda è: abbiamo bisogno di amministratori di sistema e gruppi CED ?

Ma sei proprio sicuro ? Chi farebbe la manutenzione ordinaria ? Chi progetterebbe lo sviluppo della rete ? La gestione del software ?

maxithron · 14-06-2003, 16:29

a2000...hai toccato un tasto dolente.....

anch'io dovrei essere ad Imola ma un caro amico ha avuto il dubbio gusto di rompermi una gamba durante un'aberrante partita di calcetto!!

cionci · 14-06-2003, 16:34

Dai maxithron...non ci sta... Che ti sei rotto ?

maxithron · 14-06-2003, 16:39

Frattura multipla della caviglia !

8 fratture per la precisione!

cionci · 14-06-2003, 16:43

Ma ti entrato a Kamikaze !!! Mah...incredibile...
L'importante è che il legamenti stiano bene...stanno bene vero ?

maxithron · 14-06-2003, 16:43

che oltremodo con questo caldo boia, una mezza gamba ingessata è una vera tortura.

E pensare che non giocavo da anni. Mi sono lasciato coinvolgere in quest'idiozia tipo scapoli contro ammogliati, degna del + degno film di Fantozzi.

cionci · 14-06-2003, 16:47

kingv: sono macchine Linux ? Altrimenti mi sarebbe venuta in mente una cosina ganza...

maxithron · 14-06-2003, 16:50

Quote:

Originally posted by "cionci"

Ma ti entrato a Kamikaze !!! Mah...incredibile...
L'importante è che il legamenti stiano bene...stanno bene vero ?

No, in elevazione lui che è una montagna è caduto sulla mia caviglia....ed io ho una struttura fisica che si potrebbe definire quattr'ossa e un bicchiere di sangue.

I legamenti fortunatamente stanno bene.

13-06-2003, 14:48	#1
kingv Senior Member Iscritto dal: Jan 2001 Città: Milano Messaggi: 5707	Identificare un pc Mettiamo il caso che vogliate riconoscere il pc client che si sta collegando a un' applicazione remota. Ad esempio vi interessa riconoscere (lato server) che la connessione e' avvenuta da un pc in una particolare stanza piuttosto che da uno in un'altra. Come fareste? tenete conto che l'indirizzo IP e' facilmente mascherabile e anche il MAC address della scheda di rete si puo' cambiare senza troppi problemi (man ifconfig ) un certificato su file system e' trasportabile da un pc all'altro, invece. Qualche idea milgiore?

14-06-2003, 16:29	#14
maxithron Senior Member Iscritto dal: Mar 2002 Città: Italy/Usa Messaggi: 2817	a2000...hai toccato un tasto dolente..... anch'io dovrei essere ad Imola ma un caro amico ha avuto il dubbio gusto di rompermi una gamba durante un'aberrante partita di calcetto!! __________________ "Utilizzando atomi pentavalenti drogheremo il silicio di tipo n; Utilizzando atomi trivalenti drogheremo il silicio di tipo p; Utilizzando della cannabis ci drogheremo noi e vedremo il silicio fare cose impossibili" - DSDT-HowTo

14-06-2003, 16:39	#16
maxithron Senior Member Iscritto dal: Mar 2002 Città: Italy/Usa Messaggi: 2817	Frattura multipla della caviglia ! 8 fratture per la precisione! __________________ "Utilizzando atomi pentavalenti drogheremo il silicio di tipo n; Utilizzando atomi trivalenti drogheremo il silicio di tipo p; Utilizzando della cannabis ci drogheremo noi e vedremo il silicio fare cose impossibili" - DSDT-HowTo

14-06-2003, 16:43	#18
maxithron Senior Member Iscritto dal: Mar 2002 Città: Italy/Usa Messaggi: 2817	che oltremodo con questo caldo boia, una mezza gamba ingessata è una vera tortura. E pensare che non giocavo da anni. Mi sono lasciato coinvolgere in quest'idiozia tipo scapoli contro ammogliati, degna del + degno film di Fantozzi. __________________ "Utilizzando atomi pentavalenti drogheremo il silicio di tipo n; Utilizzando atomi trivalenti drogheremo il silicio di tipo p; Utilizzando della cannabis ci drogheremo noi e vedremo il silicio fare cose impossibili" - DSDT-HowTo

13-06-2003, 15:56	#2
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Una chiave hardware ?!?!? A parte gli scherzi...fare un miscuglio di tutto questo... Indirizzo IP, MAC e certificato...poi con qualche algoritmo da studiare ti calcoli un numerino magico (anche semplicemente un MD5 di tutte queste informazioni)... Se è in una lista sul server allora il client viene servito...altrimenti si disconnette... Ovviamente non sarebbe impossibile fare i furbi...ma certo sarebbe più difficile...

13-06-2003, 15:59	#3
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Altra cosa...ma che permessi hanno gli utenti di questi PC ?

13-06-2003, 18:58	#7
a2000 Bannato Iscritto dal: Jan 2001 Messaggi: 1976	ma farsi un po' i ca++i propri ? prime operazioni da fare con un nuovo PC: NON staccare ma TAGLIARE il connettore di rete con le forbici disco di boot format c: - Fdisk installare un SO non standard modem esterno, stampante personale seconda operazione: mandare aff@++++o l'amministratore di rete a prescindere ! terza operazione: contatti reed su cavi di alimentazione interni e smontaggio HD ogni volta che si renda necessario per la privacy. ultima operazione: mandare aff@++++o l'intero staff CED (prima l' Ingegneria e gli Ingegneri e poi le stron+ate e gli stron+ini !) comunque adesso col desktop replacement è finita anche la fatica di togliersi dai maroni sti' personaggetti che non sanno tenere na' penna in mano !

14-06-2003, 13:12	#9
a2000 Bannato Iscritto dal: Jan 2001 Messaggi: 1976	per questo ci sono carabinieri, polizia e finanza (informatici). non vanno bene invece gli sgherri dilettanti e molesti (e tutti gli amministratori di sistema tendono a questa forma di devianza sociale). cionci, vedrai che se io me la cavo con un vaffa preventivo al secondo giorno, tu ti ci dovrai inca++are continuamente con questi soggetti (che tra l'altro sembrano clonati !). ma non dovevi esere a Imola, o sei collegato wireless !

14-06-2003, 15:42	#11
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Comuqnue di responsabili CED ne ho conosciuti e ne ho sentito parlare anche di grosse aziende...ed è vero che ce ne sono molti tonti e che non hanno voglia di fare niente...ma ce ne sono altrettanti intelligenti e che hanno voglia di lavorare...

14-06-2003, 15:52	#12
a2000 Bannato Iscritto dal: Jan 2001 Messaggi: 1976	preferisco quelli tonti. anzi quelli che non ci sono. la domanda è: abbiamo bisogno di amministratori di sistema e gruppi CED ? la risposta è: NO.

14-06-2003, 16:34	#15
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Dai maxithron...non ci sta... Che ti sei rotto ?

14-06-2003, 16:47	#19
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	kingv: sono macchine Linux ? Altrimenti mi sarebbe venuta in mente una cosina ganza...

Strumenti
Mostra una versione stampabile Invia questa pagina per email