Podstrčení IP adresy

13. 3. 2009 23:12:21

Zdravim.

Mam dotaz jestli jde nejak podstrcit IP adresa, ze ktere uzivatel prisel. Jde mi o to, jestli muzu administraci u sveho eshopu navazat na moje IP nebo je potreba delat dalsi opatreni.

Diky.

13. 3. 2009 23:12:21

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258597

Petr Soukup

(5 hodnocení)

13. 3. 2009 23:17:20

Nelze. Jedině, že by se připojil nějak přes tebe. Ale pozor, jestli máš třeba CDMA :D

13. 3. 2009 23:17:20

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258596

jakub_m

13. 3. 2009 23:23:19

http://img510.imageshack.us/img510/2756/36785139.jpg

13. 3. 2009 23:23:19

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258595

jirista

(7 hodnocení)

13. 3. 2009 23:28:55

Tak to jsem moc nepochopil...

13. 3. 2009 23:28:55

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258594

dexter78

15. 3. 2009 19:16:45

..preco by neslo...:D proxy, vnc, ssh vpn,... staci si vybrat...:thumbup:

15. 3. 2009 19:16:45

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258593

toshi

(4 hodnocení)

15. 3. 2009 19:47:13

Obtížnost je přímo závislá na typu připojení a isp. Na wifině bych to nedoporučoval vůbec, na kabelovkách bývaly storky o kradení adres folklórem a u adsl s pppoa/pppoe autentizací bych se toho vůbec nebál...nicméně u všech potřebuješ přímý přístup do sítě, což okruh "útočníků" značně zužuje...

15. 3. 2009 19:47:13

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258592

Benjamin

(5 hodnocení)

15. 3. 2009 21:23:30

Podstrcit IP adresu lze a to pomerne snadno. Problem je vsak v tom, ze na tu podstrcenou IP se budou packety vracet a tim padem se nevrati k "utocnikovi".

Dalsi vec je pouziti neverejne IP a NATu na strane poskytovatele. Znamena to to, ze kuprikladu 100 lidi ma neverejnou IP a poskytovatel je ukryje za jednu verejnou. V tom pripade by zbylych 99 uzivatelu melo stejnou verejnou IP a mohli pristupovat k administraci stejne jako ty.

15. 3. 2009 21:23:30

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258591

dexter78

15. 3. 2009 22:25:00

Napsal Benjamin;239366
Podstrcit IP adresu lze a to pomerne snadno. Problem je vsak v tom, ze na tu podstrcenou IP se budou packety vracet a tim padem se nevrati k "utocnikovi".

...ked to myslis takto tak iptables,... napriklad ale to je na dlho...;)

15. 3. 2009 22:25:00

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258590

Karel Kohout

(10 hodnocení)

15. 3. 2009 22:35:59

Napsal KejliCZ;237775
Zdravim.
Mam dotaz jestli jde nejak podstrcit IP adresa, ze ktere uzivatel prisel. Jde mi o to, jestli muzu administraci u sveho eshopu navazat na moje IP nebo je potreba delat dalsi opatreni.
Diky.

Je potřeba mít jméno a heslo a komunikaci šifrovanou (lidově https). Bonus je třeba ověřování certifikátem, ale to u eshopu nepoužiješ. Používat jen IP adresu jako zabezpečení je podle mě hodně nebezpečné :nono:

15. 3. 2009 22:35:59

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258589

Martin

(62 hodnocení)

16. 3. 2009 00:24:45

Mam ADSLko s pevnou IP. O nejaky sifrovany spojeni nemam zajem. U nejakyho vetsiho projektu asi jo, ale tohle je malej bezvyznamnej eshop. Myslim, ze kontrola IP a prihlaseni pres SESSIONS bude stacit.

Diky za reakce.

16. 3. 2009 00:24:45

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258588

_Pida_

17. 3. 2009 15:24:47

Pokud potřebuješ někomu podstrčit pevnou IP ve skriptu, tak to uděláš i obyčejnou podmínkou.

if($uzivatel == "franta"){

$ip = '28.432.11.9';

}else{

$ip = $_SERVER;

}

return $ip

17. 3. 2009 15:24:47

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258587

Petr Soukup

(5 hodnocení)

17. 3. 2009 15:48:49

Pánové, přečtěte si co vlastně chtěl.

Pokud máš veřejnou nesdílenou adresu, tak bych se toho ani nebál. Určitě by ale nebylo od věci pojistit to ještě nějakou cookie. Pokud jsi ale banka, tak bych to tak určitě nedělal :D

17. 3. 2009 15:48:49

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258586

Karel Kohout

(10 hodnocení)

17. 3. 2009 17:02:02

Napsal Souki;240921
Pánové, přečtěte si co vlastně chtěl.
Pokud máš veřejnou nesdílenou adresu, tak bych se toho ani nebál. Určitě by ale nebylo od věci pojistit to ještě nějakou cookie. Pokud jsi ale banka, tak bych to tak určitě nedělal :D

Nedělal bych to vůbec, protože kolikrát se člověk nepřihlašuje jen z vlastního počítače s vlastní natvrdo nastavenou IP...

17. 3. 2009 17:02:02

https://webtrh.cz/diskuse/podstrceni-ip-adresy#reply258585

Pro odpověď se přihlašte.

Přihlásit