Zmatek kolem IP adres

[Miisa]

Ahojte!
Mám menší dotaz kolem IP adres, protože v tom teď mám příšernej zmatek. Máme internet od UPC, náš router má veřejnou IP, ale přímo můj počítač má neveřejnou IP. Nedávno jsem se někde dočetla, že když má můj router veřejnou IP, tak se na něj může kdokoliv napojit a surfovat pod naší IP a tak třeba i páchat zločiny na netu. Je to vůbec pravda? A pokud ano jak tomu můžu zabránit?

[Reklama]

[peacoq]

Na router, mineno wi-fi vysilac se muze pripojit kdokoliv, kdo zna heslo, je-li wi-fi zaheslovana, a nebo bez hesla, jesltize neni, ...ale neni to totez jako IP adresa konkretniho PC. Takze, jak pises, ''-nekdo si muze vzit nasi IP-'' ...tak takto to obecne nazvat nelze. Je to jako napriklad rict, ze ...neko volal z nejakeho telefonniho cisla, a tomu komu volal se na displeji zobrazilo moje tel.cislo... (coz obecne nelze, vyjma specializovanych zasahu, kterou jsou jiz ale trestne a souviseji s porusovanim telekomunikacnich zakonu, atd.).
Abych to prirovnal k PC, tak pri pripojeni pres wi-fi je mozne dohledat, kde se toto wi-fi nachazi, ...ale... ten kdo se pres nej pripoji, tak jeho PC bude mit svoji vlastni IP.
Pri stopovani pripojeni se potom a urcit: 1. IP modemu, 2. IP wi-fi vysilace (to jest specifikace okruhu, tzv. uzel, protoze wi-fi vysilac sam o sobe neni pripojeni na internet, ale jen sprostredkovani/rozsireni okruhu pripojeni), 3. IP konkretniho PC.
V pripade nejkeho problemu je to potom otazka konkretniho postupu: 1. zablokovani IP modemu, 2. zablokovani IP PC
(Priklad: nekdo neco provde na hernnim serveru a dostane ban/zakaz vstupu na tento server, a tento ban muze byt udelen na konkretni IP a muze dojit k zabokovani vsech PC, anebo se muze stat, ze administrator serveru zablokue jen konkretni jeden PC, jeho IP, a nezablokuje IP modemu ...jenai, jak to zjednodusene napsat tak, aby ti to byo aspon trochu srozumitelne.)

Jednoduse receno: pri sjednani pripojeni na interenet od poskytovate pripojeni, tzv. provider, dostanes IP adresu, coz je zjednodusene receno cislo one krabicky/modemu/nebo-li kabelu, ktery te s internetem spoji. Tato IP muze mit jisty rozsah, a je mozne na jedno pripojeni pripojit vice pocitacu, a nebo to muze providerem byt omezeno jen na pripojeni jednoho-jedineho PC, to zalezi od smlouvy a nebo poskytovatele. Mineno pripojeni 'kabelem'.
Jiny pripad je wi-fi router/vysilac, napriklad: ...kabel vede do krabicky (modem), ktera ma svoji IP (coz je to co te zajima) a z nej muzes vest kabel do PC, a nebo i kabel do wi-fi vysilace.
PC pripojeny pres kabel je identifikovatelny, zatimco neni-li wi-fi chraneno heslem, muze se pres toto wi-fi pripojit kdokoliv. Coz je asi ono co myslis.

Verejna a neverejna adresa je neco trochu jineho a spise to souvisi se zabezpecenim, kdy obecne neverejna IP je hura napadnutelna (coz je ale hypoteticke a rozhodne neplati umera: verejna = napadnutelna, neverejnaa = bezpecna proti napadeni), obecne se to tak da rict. Nyni to neco ve smyslu: verejnou IP si nekdo 'privlastni' a muze ji pouzivat. KAzdy PC ma svoji IP kterou ti 'prideli' poskytovatel. Dojde-li k nejakym problemu, posktovatel/provider ti IP muze zmenit, ale to je zalezitost ponekud odlisna tveho dotazu.

Vratim-li se tomu ''-kdokoliv se muze pripojit a pod moji IP se prihlasovat'-', tak to neni tak jednoduche. Kazdy PC ma svoji IP (ktera jde sice ruzne menit, ale neni to tak snadne, mineno menit kompletne a nikoli treba jen v urcitem rozsahu, ktery muze byt, ale proste zmenit zcela), a soucasne i tzv. MAC adresu, coz je neco jako vyrobni znacka PC. Pri porovnani s mobilem, je to jako sim-karta = IP, a tzv. IMEI (vyrobni cislo mobilu) = MAC adresa (velice zjednodusene se to da takto pritovnat jako vysvetleni).

[Miisa]

Dík za odpověď, ale absolutně jsem to nepochopila. Stačí mi jen odpověď na otázku jestli je to pravda. Jestli se Ti někdo může na ten router s veřejnou IP připojit (myslím, že na něm máme MAC adress filter)

[peacoq]

Samozrejme, ze muze, ...vsechno lze (a dokonce to udelat i tak, aby ve stejny okamzik byly aktivni dve naprosto shodne IP adresy) ...ale soucasne je to hypoteticka zalezitost neslucitelna s bezny provozem a uzivanim.

A to, ze jsi t nepochopila, tak o tom svedci: ''-na router s verejnou adresou se muze propijit kdokoliv?-'', ...router je vysilac, a tedy: mas-li router/vysilac = wi-fi router nechranenny heslem, tak se na internet pres tentou router muze pripojit kazdy (a nebo ten, kdo zna heslo).
Mozna si pletes co je modem a co router.

A kdyz uz se pripoji, tak podle principu co jse ti napsal je dohledatelne pripojeni:
- IP modemu
- IP routeru
- IP konkretniho PC ...

Kdyz se na modem (krabicka co mas od providera) a nebo primo na ''ten kabel'' napoji PC tak ma svoji IP adresu, kterou ti pridelil poskytovatel/provider, a kdyz na to napojis router, tak zase router ma svoji IP adresu, a tak dale az po kazdy jeden konkretni PC, ktery je napojen.
Obecne neni mozne rict ''vezmu si IP adresu tveho PC'' ...asi jako jsem pouzil prorovnani ''nekdo vola z nejakeho mobilu a tomu komu vola se na displeji zobrazi moje telfonni cislo''. Ale jesltize se na jedno pripojeni (na jeden modem, jeden router) pripoji vice pocitacu, tak maji jednu smerovou IP adresu toho konkretniho zarizeni, ALE ...dale kazdy PC ma SVOJI VLASTNI IP ADRESU.

[Miisa]

Okey, díky, snažíš se to vysvětlit, ale píšeš to příšerně složitě........Stačí mi jednoduchá odpověď na otázku:,,Může se někdo z venčí (tím myslím někdo, kdo není přímo připojenej na ten router, který mam od providera a ze kterého mi vede kabel někam ven) napojit na router s veřejnou IP adresou a vystupovat pod ní?" Stačí mi odpověď v několikách větách........Třeba:,,Máš ho zaheslovanej? Tak ne, nemůže." to mi stačí, nějaký definice mi opravdu nic neřeknou.......Děkuju

[Owner]

Pokud není fyzicky připojen k routeru (kabelem z LAN zdířky),wifi nebo přes napadený počítač,tak pod tvou veřejnou IP vystupovat nemůže.

K wifi:
Wifi zabezpečení se dá bez problému obejít (pro zkušeného linuxaře otázka pár minut ,při slabém signálu třeba hodina).
A když se ti někdo připojí přes wifi ke tvému rotueru ,napojí se na internet ,tak vystupuje pod tvojí IP.

[Miisa]

Owner: DĚKUJU!!! To je přesně co jsem potřebovala vědět! A dá se obejít na wifi i filtr MAC adres? Vím, že když jsem se chtěla přes wifi připojit, tak taťka musel mojí MAC adresu někam zadat aby mě to vůbec pustilo.

[CrasherKill]

Všechno se dá obejít...

[Owner]

Aby tě to pustilo,tak musel tvůj taťka napsat "do routeru" MAC adresu (taková SPZ tvého notebooku v případě wifi) a router od té doby pouští mimo jiných zadaných MAC adres i tu tvoji. Filtr MAC adres se dá samozřejmě obejít také,ale útočníkovi to zabere více času,než bez něj.

[peacoq]

To ty pises nesmysly a pises je navic ''vse v jednom'': router, modem, provider, verejne IP adresa, kabel, a tak dale.

''Může se někdo z venčí napojit na router s veřejnou IP adresou a vystupovat pod ní?", ... ano muze. Ptas se asi na to same jako ...muze mi nekdo ukrast auto, kdyz mam alarm? ..odpoved je stejna, ano muze.
A osucasne jsou IP adresy staticke a dynamicka, a tak dale. Obecna odpoved je: ...ano, muze. A druha obecna odpoved je: ...nespolehej na to, ze kdyz si udelas bordel napriklad na hernnim serveru (a co vice, kdyz ty zminujes, ze nekdo s 'tvoji' IP muze pachat trestnou cinnost), tak nespolehej na to, ze kdyz si to sama zavinis, ze ti provider da 'jen-tak' jinou IP adresu (a soucasne nespolehej na to, ze 'to nejak ukecas', kdyz dojde na trestne-pravni zalezitosti spojene s IP modemu/routeru).

A uz jednoujsm ti to vysvetlil co je verejne IP:
Verejna a neverejna adresa je neco trochu jineho a spise to souvisi se zabezpecenim, kdy obecne neverejna IP je hura napadnutelna (coz je ale hypoteticke a rozhodne neplati umera: verejna = napadnutelna, neverejnaa = bezpecna proti napadeni), obecne se to tak da rict. Nyni to neco ve smyslu: verejnou IP si nekdo 'privlastni' a muze ji pouzivat. KAzdy PC ma svoji IP kterou ti 'prideli' poskytovatel.

Ty na jednu stranu mluvis o pachani trestne cinnosti, potazmo o zneuziti IP adresy a na stranu druhou spojujes IP adresu pridelenou providerem a IP adresy jinych PC.

[Miisa]

peacoq: Hele, jen mě to zajímalo, protože jsem četla, že se to dá.......Promiň, že jsem se zeptala, ale na jednu stranu jsi nemusel reagovat. A ta věta s tím že jestli si myslim, že když si to někde rozházim a provider mi dá novou IP teda nebyla vůbec hezká. Ber taky, že jsou lidi, který ví o počítačích minimum a když začneš spisovat takovýhle slohovky tak to prostě nepoberou.