Teknoloji Haberleri
Aşağı Git
Tüm Forumlar
Haberleşme ve Dijital Platformlar
İnternet Servis Sağlayıcılar
Diğer İnternet Servis Sağlayıcıları
CGNat Yasadışı değil mi?
Bu konudaki kullanıcılar: 1 misafir
101
Cevap 11874
Tıklama 6
Öne Çıkarma
Cevap 11874
Tıklama 6
Öne Çıkarma
-
Cevap: CGNat Yasadışı değil mi? (5. sayfa)
| Cgnt 1 ip üzerinden 100 ve üzeri aboneye internet erişimi sağlanması yani ip havuzu manasına geliyor ip adresi sıkıntısı olduğu için bu yola başvurdu issler ipv4 de durum bu. Ama ipv6 de sınır söz konuusu olmadığı için (ipv4e sayı olarak kat kat fazla) herkese yeniden müstakil ip adresi tanımlanacak cgnat ın yol açtığı olumsuzluklar ortadan kalkacak deniyor |
< Bu ileti Android uygulamasından atıldı > Bu mesaja 1 cevap geldi.
Bu mesajda bahsedilenler: @mczaga
|
Bu mesaja 2 cevap geldi.
| Valla kullanım alanları tam olarak nerelerdir bilemicem ama evinde veya işyerinde güvenlik kamerası olanlar server sahipleri için çok önemli çünkü port açılmıyor cgnat da |
< Bu ileti Android uygulamasından atıldı > Bu mesaja 1 cevap geldi.
Bu mesajda bahsedilenler: @mczaga
|
Hocam burada yanılıyorsunuz zira siz kendi bloğunuzu taramışsınız. CGNAT bloğunu tamamen tarayın, başka modemlerin arayüzüne girmeyi deneyip onların ip adresine bakın. Sizin CGNAT ip adresinize yakın olmasa bile sizinle aynı IP adresine sahip olabiliyor. Bu tamamen rastgele bir şey. Rastgele olmayan ise o bölgedeki insanlar ile aynı havuzdasınız ve o bölgenin ip adresini alıyorsunuz. Yani kars'taki birisi ankara'nın cgnat havuzunda değil. Ayrıca bu direkt bazı adını vermeyeceğim ISSler ile alakalı zira bir önceki iss'imde tüm bağlantı kesikti. Şimdi sular seller, printer mi ararsın tarayıcı mı ararsın güvenlik kamerası efendime söyleyeyim windows server 2003 r2 dolu ortalık. Bir şirketin dosyaları bile çırılçıplak açık paylaşıma o derece rezil durum. Niyetimiz kötü olsa durum çok kötü. Şu IPv6 gelmediği sürece çözüm yok... |
Bu mesaja 1 cevap geldi.
Bu mesajda bahsedilenler: @Charmlander
|
Yok yanılmıyorum zira ben o mesajımda bazı üyeler aynı blokta (255.255.255.0) 20-30 kişi olduğunu söylüyorlardı, ben de göstermek için sadece ait olduğum bloğu tarattım ve 156 aktif kullanıcı olduğunu göstermek istedim. 255.0.0.0 olarak da tarattırım havuzu sorun değil ama kötü niyetli birisi değilim, sadece örnek göstermek istedim.  |
Bu mesajda bahsedilenler: @perq2727
|
|
Herkese tekrar merhabalar, tabiki bazı açıkların cgnat ile ilgili olmadığını biliyorum, o şifresiz kamera public ip adresiyle de ulaşılabilir. Ama cgnat olması sebebiyle fiziki olarak kolayca tespit edilebilecek bir duruma geliyor. Mahallede bildiğiniz, tanıdığınız, hoşlandığınız ya da hoşlanmadığınız birinin verilerini ultra kolay bir şekilde açığa çıkarma imkanı veriyor. Diyelim ki sokağın köşesindeki kafe işletmecisi kamerasına şifre koymadı görüntüye baktığınız anda oranın neresi olduğunu anlayabiliyorsunuz. Bu güvenlik açığı sanal erişimle ilgili değil, ancak cgnat sebebiyle fiziki olarak bir güvenlik sorunu yaratmakta. |
| Benım cgnatımda sadece 6 kisi var mevcut |
< Bu ileti mobil sürüm kullanılarak atıldı >
| Nat arkasındayım diye rahat rahat yerel ağ içi paylaşım vb. yapıyordum, görünce dehşete düştüm. IPv6 adresimde bulunuyordu, geçici olarak kapattım, routerim IPv6 yı nat arkasına almayıp cihazları doğrudan internete çıkarıyor çünkü.Her ne kadar IPv6 taraması uzun sürecek olsada, açık adres bırakmamam gerekiyordu, IPv6 NAT yapan bir router aldıktan sonra tekrar etkinleştireceğim. |
< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesajda bahsedilenler: @Elrohir
|
OHAA. arama skalasını genişletince yüzlerce ip buldum ve router sayfaları açılıyor. default şifre kullanan olsa girersin. bu ne kendi cihazıma erişimi nasıl önleyeceğim? |
Bu mesaja 1 cevap geldi.
Bu mesajda bahsedilenler: @Elrohir
|
1. Router varsayılan şifresini değıştirmek, 2. WAN üzerine http/s yayın yapmasını engellemek, bunun için bir ayar olmalı, kullandığım routerde bulunuyor mesela ama yinede bazı routerlarde malesef bulunmuyor. Çoğu router varsayılan olarak wan üzerinden yayında yapmıyor zaten. Eğer bulunmuyorsa, 80 ve 443 portunu kullanılmayan bir yerel ip adresine yönlendirin(örn 192.168.1.254) ve bu ip yi LAN dhcp aralığından çıkartın ki bu adresi hiçbir cihaz alamasın, böylece router arayüzü yerine hata sayfası görüntülenecektir. Ek Güvenlik 3: Eğer routeriniz arayüz sayfası port numarasını değiştirmeye izin veriyorsa onu değiştirin, çoğu port tarama uygulaması 80 ve 443 gibi http, https vs. portları tarar. |
< Bu mesaj bu kişi tarafından değiştirildi Seto-Kaiba -- 5 Ağustos 2022; 3:25:10 >
< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesajda bahsedilenler: @kuasudba
|
Yasaldır fakat güzel bir şey değil tabii ki Fakat ipv6 gelmeden tüm Türkiye için çözülecek gibi değil. IPv4 sayısı sınırı doluyor. Az olanları satıp para kazanmaya çalışıyorlar. Yarın herkes statik ip istese port yok gibi ip yok diyip satamayacaklar. |
< Bu ileti iOS uygulamasından atıldı > Bu mesaja 1 cevap geldi.
| Bu çok sıkıntılı bir durummuş. Bu konu olmasa belki böyle bir açığın olduğunu bilemeyecektim. Modem arayüzü girişini nasıl kapatabilirim? Modemde uzaktan erişim kapalı olmasına rağmen giriş yapılabiliyor halen tek güvenlik sağlam bir giriş şifresi konulması. Root şifreleri bilinen modemler cgnattaysa geçmiş olsun modeme komple erişim sağlanabiliyormuş. |
< Bu mesaj bu kişi tarafından değiştirildi RElS -- 7 Ağustos 2022; 0:10:32 >
Bu mesaja 1 cevap geldi. Cevapları Gizle