が同じセグメントにいるのって相当やばい気がしたので何とかしたい。
妹を集中管理したらどうよ?
3 :
DNS未登録さん:2005/12/21(水) 13:33:20 ID:9pbnWTmJ
ルータに二個IPアドレス設定して
マスクを分ける
VLANにしたら?
よく状況がわからないが
妹PCとエロ画像満載のサーバの回線が同居でおk?
6 :
DNS未登録さん:2005/12/22(木) 18:58:32 ID:zw65OCD4
PCに芋を閉じこめて、エロ鯖の管理をさせているっていうのか?
かなり鬼畜だな。
ちなみに妹は情報大学のマスターで巨乳メガネだ。
普段は慎重に電源ON、OFFすることでアクセス制限を行っているが、
いつWOLで叩き起こされて兄の尊厳を逸失するか分からない。
そんな状況だ。
8 :
DNS未登録さん:2005/12/23(金) 11:18:56 ID:J5HNOkve
クラックされる事を考慮し、外部回線から別々にする事を検討すべきですな。
ハニーポット用意して侵入を検知したらボコボコにするとか。
でも普通そういうことやらないべ。
お前馬鹿か?
最初にLAN内のパケットを調査するのは鉄則だぞ
兄の威厳なんかとっくに失墜している
11 :
DNS未登録さん:2005/12/23(金) 22:33:58 ID:btec56Cb
姉葉
>>8 そうしたいのは山々だが今度はソーシャルハッキングにかかるから始末に悪い。
一緒に寝ようとか言って深夜家捜しとか。
13 :
DNS未登録さん:2005/12/25(日) 07:14:30 ID:0CWMm9NY
(1) 妹の PC は常に固定にする (DHCP 環境下でも割り振る IP は指定できます)
(2) 鯖 PC またはルーターのフィルタリングで妹 PC から鯖 PC への samba のパケットは落とす
で大丈夫かと思う。
うちの場合はそれで家族 PC からガードしてる。
千奈美に Windows で、フィルタリングソフトは CHX-I を使用
んでどうなったんだよカス
17 :
14:2005/12/28(水) 08:18:22 ID:F+l5NweO
>16
ガードできたかどうかを聞いてるのに・・・おまえ脳みそ溶けすぎだ
19 :
おれは25だヴァカ:2005/12/28(水) 12:01:16 ID:F+l5NweO
ってことで宿題なんかねぇよ。あるのは残業だけだ。
21 :
DNS未登録さん:2005/12/28(水) 13:27:50 ID:F+l5NweO
>20
m9(^Д^)
>>21 煽りすらできなくなってしまったか(´・ω・) カワイソス
技術に不安があるなら、人の部分で管理するのは間違っていないと思う。
技術に不安があるなら、道具で気持ち良くさせるのは間違っていないと思う。
25 :
DNS未登録さん:2006/01/12(木) 16:22:23 ID:2qz8JX0Q
妹のエロい行動を、集中管理するサーバなのか?
26 :
DNS未登録さん:2006/01/12(木) 17:00:06 ID:P0yCorbJ
>>1 (1) DHCPで割り振るIPアドレスを、特定の範囲に制限する。
(2) 自分のPCのIPアドレスを固定する。
(3) Sambaのhost allowを、(2)で設定したIPアドレスに限定する。
これでいいんじゃないのか
MACアドレスで制限できたら埼京なんだけどな。
28 :
DNS未登録さん:2006/01/15(日) 20:53:28 ID:+zwfeTex
パスワードは総当り攻撃で破られるかも知れないから
ロックアウトを設定しなきゃならんな
つーか、妹とセックスできるくらい懇ろな仲になれば、
ちょっとやそっとのエロデータなんか別に恥ずかしくなくなると思うんだぜ?
堂々とフォルダに「エロ」と名付けて内容物.txtを置いておけば?
興味を持って見れば「わかっているのに見た」と言うことが出来る。
MACアドレスなんて普通に変更できるNICもあるからなぁ・・・
自分の部屋があるなら自分の部屋にローカルルーター置くとか。
こうすれば安全
//ケースをロックする
/これだけで物理的に簡単にHDDを取り出すことが出来なくなる。
//ローカルルータを設置するかVLANを使う
/ケーブルを繋ぎ直されない限り大丈夫だ。
//アクセスはMACアドレスで接続できる機器を物理的に制限し、IPとパスワードで制御
/これでほぼ完璧だ。
//部屋に鍵をかける
/最後にこれを忘れてはいけない。こうすればマシンを持ち出すのも不可能だ
/あとはドアにエロ画像でも張っておけば問題ない。
うちでは姉PCと得ろ集中管理サーバ同居してるが何か
まぁ、姉のPCにも自作801小説とか801同人が入ってるしお互い様だ
>>35 ありがとう。とりあえず一番手軽な一番下の奴を実行してみました。
いいから安価しろ。
妹が大学のマスター(修士)ってことは、>1がそれ以上じゃないとエロがどうとか言う前に
尊厳が失われてんじゃないの?。
博士課程以上でこんなこときいてるんじゃ・・・・・・・。
>>39 家族で学歴云々で立場決まるのって、すさんでるよね。
ケースをロックしてPXEブート切ってUSB端子と外に露出するドライブ類外せば、
普通の家庭ならかなりセキュリティが上がると思う。
エロニートと修士じゃどっちがSでどっちがMか議論の余地はないだろ
俺が、妹のUSBに挿入してやる。
バシバシと負荷かけてやるからな。
>>43 USBってかなり高級なプロトコルなので割り込み順位は低いです。
なんで不可はかかりません
>>43 俺のジョイスティックを妹さんのUSBに差し込ませてください
47 :
DNS未登録さん:2006/07/15(土) 14:12:47 ID:1MjxNSfB
49 :
DNS未登録さん:2006/07/15(土) 23:13:03 ID:CniHqpMR
マジレスすると、
家庭においてもリソースを共有する以上セキュリティ設定は必要。
鯖についてはアカウント&pass管理を徹底した上で、重要ファイル群は
暗号化ファイルシステムで対応。これらは鯖を盗まれた場合でも有用だ。
50 :
1:2006/07/15(土) 23:13:53 ID:???
ノーマルなエロペグしか興味がないような素人さんには
HDDの暗号化は縁遠い話では有るがしかし。
52 :
DNS未登録さん:2006/07/16(日) 17:13:44 ID:qq3wEdyq
ファイルシステムの暗号化は最強なわけだが、ネックはエンコード&デコードの
パフォーマンス低下。しかし最近のHDDの高スピード化でやっと実用上問題ないと
ころまできたと思う。(win鯖は除く)
53 :
DNS未登録さん:2006/07/27(木) 13:38:26 ID:PJee48TU
レンタル鯖借りればいいじゃん
>>36 凄い兄弟だな・・・
理系オタの凄さをいろんな意味で垣間見た
>>50 レスポンス下がるとかいいわけしていっそ物理的に切り離せ
それが一番早く確実で安全だ
セキュリティ強化、暗号化したりVLANきると
なんか見られたくないことやってますって言ってるようなもんだぞ
それに相手も薄々気づいてるんじゃね
おまえが今まで真性技術スキーならともかく言わないだけ
>>13 そうだ素朴な疑問なんだが
Cilent PCにHosts書いてDHCPで特定のIP割り振るようにすると
Client側がリブート繰り返したりすると即割り当たらない時あるんだが症状出たことある?
YAMAHAルータ側でそれらしきコマンド無いんだが orz
R---------------------------------------------------|
| | |
Printer(static) 鯖PC(static) ClientPC(dyanamic)
あ、ずれた
R---------------------------------------------------|
| | |
Printer(static) 鯖PC(static) ClientPC(dynamic)
>>54 絶対飛ばされたくない自分で管理したい
しかも法的に一番危険な大事なエロなんだろう
60 :
DNS未登録さん:2007/11/09(金) 04:25:22 ID:9ykG1hU3
妹の形をしたPCと聞いて飛んできました
NIC2枚挿しにして、NAS側のネットワークの別セグメントにするとか?
妹を2本挿しすればおk
3本挿しでは?
妹と鯖の相性はどうなの?
エロPCと妹集中管理サーバ
こっちのがナチュラル。
もしフレスクとか利用していないのなら
ブロードバンドルーターを2つにして
それぞれにPPPセッションさせて
エロ鯖と妹PCを別のルタしちゃえば良くね?
フレッツは元々2セッションまで使えるから
こっちのルータ配下にケーブルをさして来ない限りOKだと思うぜ
VLAN組めるスイッチも安くなったもんだなぁ
ハニーポットにエロデータギッシリがお勧め。
そんなめんどくさい事しなくても、「外出先でも鯖を管理したい」と言ってssh入れて、ついでにsamba止めればいい気がするw
クライアント側はwinscp使えばwindowsと同じような間隔で使えるぜ。
鯖は「録画予約用」と言って回しっぱなしにして、管理者しかsmbの起動/停止やシャットダウンできないようにしておけば、「普通の人」なら電源コードぶち抜いたりHDDを外したりしないからな。
「ホットスワップ対応」とバレなければ大丈夫。
#もちろん、鯖の垢とパスワード漏れてない事が前提。
一番当てにならないのはMACアドレスフィルタリング。NIC弄らなくてもWindowsでもレジストリ弄ればMACアドレスは簡単に変更(偽装)できる。
SMACとかMacMakeUPとかK-MACとかTechnitium MAC Address Changer v5を使えばもっと楽。
| |
∪
(^)(^)ミ ろ ミ | | すぐにそっちいくから待っててな!
| | .∪∪ | ̄ ̄ ̄ ̄