Vlákno názorů k článku O konektivitu se dělit nehodlám od Milos Brejcha - tak nejak..pred casem jsme zprovoznovali pripojeni hotelu na...

tak nejak..pred casem jsme zprovoznovali pripojeni hotelu na Praze 1. Bylo tam pripravenejch asi 50ks AP, ktere byly puvodne absolutne open, konektivitu platila nadnarodni firma a zrejme nemela problem s tim, ze se par kolemjdoucich ci kolembydlicich sveze na jejich wifi. Jenze se nasel "hacker-debilek", kterej se tam okamzite nakonektil a torrentoval na celejch 8mbit nonstop cca 12 hodin. Tak se spustilo druhy den zabezpeceni pomoci mikrotik hotspot(ne kryptovani ale nutnost prihlaseni jmenem a heslem pred pristupem z wifi do internetu). Ten clovek u toho zrejme sedel nonstop a tak okamzite zacal hledat reseni. Menil mac adresy jak na bezicim pasu, zkousel vsechno mozny..no zhruba po hodine se mu podarilo Mikrotik shodit, cimz mimochodem zpusobil nedostupnost internetu nejen pro sebe, ale i pro onen hotel, protoze ten routerboard zaroven slouzil jako pripoj internetu. No a tak prislo na radu WPA2, kde se klic meni kazdych 5 dni a mac policy. Pro recepci hotelu je to prace navic, musi hostum sdelovat kryptovaci klice a povolovat mac adresy. A pro lidi z okoli je zase o 40 nezabezpecenejch AP mene. Vsechno kvuli jednomu debilkovi :(

ano bylo by reseni orezat vsechny ip na 1mbit, ale ukolem bylo zajistit hostum hotelu rychly internet na wifi..s "rizikem" ze si na tom budou sousedi surfovat se pocitalo, nepocitalo se s tim ze se najde bezohlednej "hustej hacker" kterej zacne tu nezabezpecenou sit zdimat naplno. A imho i kdybychom omezili per ip na 1mbit, bude dal zdimat ten 1mbit nonstop naplno, coz taky neni reseni(hotel by mel o mbit min nez si plati). Ale jinak diky za napad, omezeni per ip je na nas lamy fakt moc slozity :)

tady jde taky o princip..nekdo se s nekym o neco zadarmo podeli a ten toho zacne zneuzivat jen aby ukazal ze to umi..

me je jedno kdo to pouziva, me vadi akorat kdyz to nekdo pouziva takovym zpusobem, ze se snazi tomu kdo mu to umozni pouzivat skodit, tj nesmyslnym zatezovanim na 100% nonstop. I kdyby to byl muj platici klient, budu si hodne rozmejslet jestli ho neposlu do haje..

tohle nebyl zakaznik ale zlodej. Pisu ze bych o tom uvazoval i u platiciho zakaznika..stale mame na tarify uplatnovanou agregaci 1:2, coz predpoklada rozumne chovani, aby se vsichni mohli drzet kolem maximalnich hodnot rychlosti pripojeni. Kdyz nekdo sosa nonstop, jako tohle hovado o kterym jsem psal, vetsinou skonci orezan na polovine rychlosti na niz ma narok..ale takovy hovado jako tenhle zlodej jsme nastesti mezi zakazniky zatim nemeli. Uprimne, kdyz si nekdo koupi vyhrazenou konektivitu, je mi uplne jedno co s ni dela. V okamziku kdy prijde upozorneni na nelegalni cinnost, preposlu mu to upozorneni. A kdyz pak prijde policie se soudnim prikazem, proste ho prasknu. Kdyz mi ty torrenty ale jede na open wifi zlodej, pak policie prijde se soudnim prikazem, musel bych udat jako uzivatele sveho zakaznika, kteremu tu konektivitu krade a toho bych tim dostal do problemu..a mym ukolem je sve poctive ale v IT nevzdelane klienty pred zbytecnymi problemy chranit.

Jedna vec je jestli s politikou autorskych prav souhlasim nebo ne a druha vec je jestli se budu ridit platnymi zakony nebo ne..v podstate kdyz prijdou se soudnim prikazem, mam 2 moznosti:
1) identifikuji uzivatele ktery nelegalni cinnost vyvijel a prasknu ho
2) uzivatele neidentifikuji, nebo ho domitnu prasknout a trestni i majetkovou odpovednost ponesu ja..uz Vas vidim pane Robine Hoode jak na sebe berete odpovednost za nezodpovedne chovani nekoho, kdo Vam plati treba 300 Kc mesicne..
Imho nemusi jit jen o piratstvi ale treba i o sireni spamu nebo detskou pornografii, a tam uz bych se ani necitil nijak provinile ze uzivatele prasknu..

Toto je ale opravdu "fundovaný" komentář:-)