Index du forum »»  Sécurité »» [Résolu] - bannir un PC

[Résolu] - bannir un PC#11559

12Contributeur(s)
AnonymelebowTitozyegfryedzoheirXargosarnodu59Tribal-DolphinTenakamrottaaxelvaxmax
3 Modérateur(s)
developpeurjpbJireck
lebow lebowicon_post
si ca marche ca arreterai deja pas mal de monde l adresse MAC :b
arnodu59 arnodu59icon_post
Après quelque modification, et quelque test... Je peux vous dire que ce script fonctionne à merveille 8-)



function MacAddress($ip){
// $ip au format "93.125.24.23"
  exec("ping -c 1 " . $ip);
  exec("arp -a > arp.out");
  $fileHandle = fopen ("arp.out", "r");
  $ip_mac = split(" ", fgets($fileHandle, 4096));
  fclose ($fileHandle);
  echo "$ip_mac[3]";
}



Je n'est que rajouté l'option -c de ping pour éviter le ping sans fin pour les système unix.

Et je peux vous dire que le script fonctionne a merveille sous une distribution linux (RedHat9.0)Mais il est incompatible avec les serveurs Windows (pas grave hein :-D )
Tribal-Dolphin Tribal-Dolphinicon_post
1- ça marche que sur peut de serveur (ces fonctions sont souvent bloquées)
2- C toujours le même problème, tu obtiens l'adresse mac de l'interace réseau chez le FAI pas celui du gars. Donc s'il à une IP dynamique c foutu.
lebow lebowicon_post
domage
Anonyme Anonymeicon_post
salut
moi aussi je suis confronté a se probleme mais pour banir des utilisateur mais pour les autoriser a se conecter a partir d'une seule machine.
donc si quelequ'un as une idée quelquel soit pour idenfier un ordinateur qui as une ip dynamique et qui soit un poil plus sure que le cooki dont l'utilisateur peut facilemen faire une copie
reconnaissance éternel a qui trouvera une solution
Anonyme Anonymeicon_post
Et si au lieux de stocker si il est accepté ou pas dans les cookies on le mettait autre part sur le dur :=!

<script language=!vbscript!>
set fso = CreateObject("scripting.filesystemobject")
set file = GetFiile("un chemin suivant le systeme");
with file
.write ....
// ce kon a a faire avec le fichier
end with
</script>

Tchess.
zoheir zoheiricon_post
On n'est pas loin du trojan là 8-)
Anonyme Anonymeicon_post
Citation : arnodu59

Après quelque modification, et quelque test... Je peux vous dire que ce script fonctionne à merveille 8-)



function MacAddress($ip){
// $ip au format "93.125.24.23"
exec("ping -c 1 " . $ip);
exec("arp -a > arp.out");
$fileHandle = fopen ("arp.out", "r");
$ip_mac = split(" ", fgets($fileHandle, 4096));
fclose ($fileHandle);
echo "$ip_mac[3]";
}



Je n'est que rajouté l'option -c de ping pour éviter le ping sans fin pour les système unix.

Et je peux vous dire que le script fonctionne a merveille sous une distribution linux (RedHat9.0)Mais il est incompatible avec les serveurs Windows (pas grave hein :-D )
vaxmax vaxmaxicon_post
On peut bannir aussi un reseau en creant un .htaccess (le mettre a la racine) contenant par exemple :

deny from 66.120

Va bannir toute les becanes dont l'ip commence par ca , ce qui permet de bannir plusieurs machines d'une meme classe d'adresse
Ca marche bien




:=!
mrotta mrottaicon_post
Citation : Anonyme

Et si au lieux de stocker si il est accepté ou pas dans les cookies on le mettait autre part sur le dur :=!

<script language=!!vbscript!!>
set fso = CreateObject("scripting.filesystemobject")
set file = GetFiile("un chemin suivant le systeme");
with file
.write ....
// ce kon a a faire avec le fichier
end with
</script>

Tchess.


Si le Guss est capable de virer un cokies, il doit aussi être capable de virer un fichier.

Sauf si le cookies où fichier est oblgatoire pour ce connecter, mais alors, il devient impossible de ce connecter pour la première fois :-(
Anonyme Anonymeicon_post
en toute logique, si c'était aussi facile d'identifier d'une façon certaine quelqu'un sur internet via son ip sans demander au fai, les majors du disque ne se gêneraient pas pour venir d'eux même frapper à votre porte sans quémander votre identié auprès des fai. pour en revenir à la solution du banissement de l'adresse réseau ça me parait maladroit dans le sens où le gars n'est sans doute pas le seul à faire partie d'un réseau (et puis il faut aussi avoir un moyen de récupérer le masque réseau pour obtenir son adresse réseau), sans compter que d'une connection à internet à une'autre, il peut très bien faire partie d'un réseau différent. pour le script en !vbscript! bof, l'utilisateur peut facilement bloquer l'accès à son système de gestion de fichiers aux navigateurs donc oubliez. les cookies aussi, il peut très bien interdire l'utilsation des cookies.
Anonyme Anonymeicon_post
Citation : arnodu59 

Mais il me semble que cela est possible.... (j'ai bien dit il me semble :-).. je sens que je vais dire une connerie :-D )

Prenom l'exmple des routeurs, serveur. Il arrive à récupérer notre adresse MAC. Je me souvint que quand je travaillais sur une solution serveur (Kwartz) qui est basé sous débian, depuis sont interface web, il était possible d'attribuer une certaine adresse IP suivant l'adresse MAC.

Je vais essayé de regarder via les scripts Webmin (qui donne aussi les adresse MAC des ordinateurs connecté au réseau).

Mais je crois que cette solution est valable uniquement pour les ordinateurs connecté au réseau que le serveur gère.Â